CVE-2019-1766 in IP Phone 8800
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Software de Protocolo de Inicialização de Sessão (SIP) para o Cisco IP Phone 8800 Series poderia permitir que um atacante remoto não autenticado causasse alta utilização do disco, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade existe porque o software afetado não restringe o tamanho máximo de certos arquivos que podem ser gravados no disco. Um atacante que tenha credenciais de administrador válidas para um sistema afetado poderia explorar essa vulnerabilidade enviando uma solicitação de conexão remota manipulada a um sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante gravasse um arquivo que consumisse a maior parte do espaço em disco disponível no sistema, fazendo com que as funções do aplicativo operassem de forma anormal e levando a uma condição de DoS. Esta vulnerabilidade afeta os produtos Cisco IP Phone 8800 Series que executam uma versão do Software SIP anterior à 12.5(1)SR1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.