CVE-2019-1716 in IP Phone 7800
Сводка
по VulDB • 19.06.2026
Уязвимость в веб-интерфейсе управления на базе протокола инициации сеанса (SIP), используемом в программном обеспечении для IP-телефонов Cisco серии 7800 и Cisco IP Phone 8800, может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) или выполнить произвольный код. Уязвимость существует из-за неправильной проверки введенных пользователем данных во время аутентификации. Злоумышленник может эксплуатировать эту уязвимость, подключившись к затронутому устройству по протоколу HTTP и предоставив вредоносные учетные данные пользователя. Успешная эксплуатация позволяет злоумышленнику инициировать перезагрузку затронутого устройства, что приводит к состоянию DoS, или выполнить произвольный код с привилегиями пользователя приложения Cisco исправила эту уязвимость в следующих выпусках программного обеспечения SIP: 10.3(1)SR5 и более поздних для IP-конференцтелефона Cisco Unified Conference Phone 8831; 11.0(4)SR3 и более поздних для беспроводных IP-телефонов Cisco Wireless IP Phone 8821 и 8821-EX; а также 12.5(1)SR1 и более поздних для остальных моделей IP-телефонов Cisco серии 7800 и 8800.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.