CVE-2019-1716 in IP Phone 7800
Sumário
de VulDB • 19/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Software para Protocolo Inicialização Sessão (SIP) dos telefones IP da Cisco série 7800 e série 8800 poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) ou executasse código arbitrário. A vulnerabilidade existe porque o software valida incorretamente a entrada fornecida pelo usuário durante a autenticação do usuário. Um atacante poderia explorar essa vulnerabilidade conectando-se a um dispositivo afetado usando HTTP e fornecendo credenciais de usuário maliciosas. Uma exploração bem-sucedida permitiria ao atacante acionar uma reinicialização de um dispositivo afetado, resultando em uma condição DoS, ou executar código arbitrário com os privilégios do usuário do aplicativo. A Cisco corrigiu essa vulnerabilidade nas seguintes versões do Software SIP: 10.3(1)SR5 e posterior para o Telefone IP Unificado da Conferência Cisco 8831; 11.0(4)SR3 e posterior para o Telefone IP Sem Fio Cisco 8821 e 8821-EX; e 12.5(1)SR1 e posterior para o restante dos telefones IP da Cisco série 7800 e série 8800.
If you want to get best quality of vulnerability data, you may have to visit VulDB.