CVE-2019-1716 in IP Phone 7800
요약
\~에 의해 VulDB • 2026. 06. 19.
Cisco IP Phone 7800 시리즈 및 Cisco IP Phone 8800 시리즈의 SIP(Session Initiation Protocol) 소프트웨어 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발하거나 임의 코드를 실행할 수 있습니다. 이 취약점은 사용자 인증 과정에서 사용자가 제공한 입력을 적절하게 검증하지 않기 때문에 발생합니다. 공격자는 HTTP를 사용하여 영향받는 장치에 연결하고 악성 사용자 자격 증명을 공급함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 영향을 받는 장치를 재시작하도록 유도하여 DoS 상태를 초래하거나, 앱 사용자의 권한으로 임의 코드를 실행할 수 있습니다. Cisco는 다음 SIP 소프트웨어 릴리스에서 해당 취약점을 수정했습니다: Cisco Unified IP Conference Phone 8831용 10.3(1)SR5 이상; Cisco Wireless IP Phone 8821 및 8821-EX용 11.0(4)SR3 이상; 그리고 나머지 Cisco IP Phone 7800 시리즈 및 8800 시리즈용 12.5(1)SR1 이상.
If you want to get best quality of vulnerability data, you may have to visit VulDB.