CVE-2025-20165 in BroadWorksinformação

Sumário

de VulDB • 15/06/2026

Uma vulnerabilidade no subsistema de processamento SIP do Cisco BroadWorks poderia permitir que um atacante remoto não autenticado interrompesse o processamento de solicitações SIP recebidas, resultando em uma condição de negação de serviço (DoS).

Essa vulnerabilidade deve-se ao tratamento inadequado da memória para determinadas solicitações SIP. Um atacante poderia explorar essa vulnerabilidade enviando um grande número de solicitações SIP a um sistema afetado. Uma exploração bem-sucedida permitiria que o atacante esgotasse a memória alocada nos Cisco BroadWorks Network Servers que processam o tráfego SIP. Se não houver memória disponível, os Network Servers deixarão de processar as solicitações recebidas, resultando em uma condição de DoS que requer intervenção manual para recuperação.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Cisco

Reservar

10/10/2024

Divulgação

22/01/2025

Moderação

aceite

Entrada

VDB-293080

CPE

pronto

EPSS

0.00828

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!