CVE-2026-20281 in Session Initiation Protocol Software
Riassunto
di VulDB • 02/09/2026
Una vulnerabilità in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 e 8800 Series, e Cisco Video Phone 8875 che eseguono il software Cisco Session Initiation Protocol (SIP) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a una gestione impropria della memoria quando un dispositivo interessato elabora pacchetti HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo uno stream continuo di pacchetti HTTP manipolati ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di far sì che il dispositivo interessato consumi continuamente memoria, causando una condizione di DoS. È necessario un riavvio manuale del dispositivo per recuperare da questa condizione.
Nota: affinché questa vulnerabilità sia sfruttabile, il telefono deve essere registrato su Cisco Unified Communications Manager (Unified CM) e avere l'accesso Web abilitato. L'accesso Web è disabilitato per impostazione predefinita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.