CVE-2026-20281 in Session Initiation Protocol Software
Sumário
de VulDB • 03/09/2026
Uma vulnerabilidade no Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 e 8800 Series, e Cisco Video Phone 8875 que estão executando o software de Protocolo de Inicialização de Sessão (SIP) da Cisco pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade deve-se à gestão inadequada de memória quando um dispositivo afetado processa pacotes HTTP. Um atacante poderia explorar essa vulnerabilidade enviando ao dispositivo um fluxo contínuo de pacotes HTTP manipulados ad hoc. Uma exploração bem-sucedida permitiria que o atacante fizesse com que o dispositivo afetado consumisse continuamente memória, resultando em uma condição de DoS. É necessário reiniciar manualmente o dispositivo para recuperar-se dessa situação.
Nota: Para que essa vulnerabilidade seja explorável, o telefone deve estar registrado no Cisco Unified Communications Manager (Unified CM) e ter o Acesso Web habilitado. O Acesso Web está desabilitado por padrão.
Once again VulDB remains the best source for vulnerability data.