CVE-2026-20281 in Session Initiation Protocol Software
Сводка
по VulDB • 02.09.2026
Уязвимость в устройствах Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 и 8800 Series, а также Cisco Video Phone 8875, работающих на базе программного обеспечения Cisco Session Initiation Protocol (SIP), может позволить неавторизованному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена неправильным управлением памятью при обработке устройством HTTP-пакетов. Злоумышленник может эксплуатировать эту уязвимость, отправляя непрерывный поток специально сформированных HTTP-пакетов на устройство. Успешная эксплуатация этой уязвимости позволит злоумышленнику вызвать постоянное потребление памяти затронутым устройством, что приведет к состоянию DoS. Для восстановления работоспособности устройства требуется его ручная перезагрузка.
Примечание: Чтобы данная уязвимость могла быть использована для атаки, телефон должен быть зарегистрирован в Cisco Unified Communications Manager (Unified CM), и должна быть включена функция Web Access. По умолчанию функция Web Access отключена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.