CVE-2026-20281 in Session Initiation Protocol Software
Tóm tắt
Bởi VulDB • 02/09/2026
Một lỗ hổng trong Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 và 8800 Series, cũng như Cisco Video Phone 8875 đang chạy phần mềm Cisco Session Initiation Protocol (SIP) có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc quản lý bộ nhớ không đúng cách khi thiết bị bị ảnh hưởng xử lý các gói tin HTTP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một luồng liên tục các gói tin HTTP được tạo ra đặc biệt đến thiết bị. Một vụ khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng tiêu thụ bộ nhớ liên tục, dẫn đến tình trạng DoS. Cần phải khởi động lại thủ công thiết bị để khôi phục sau sự cố này.
Lưu ý: Để lỗ hổng này có thể được khai thác, điện thoại phải được đăng ký với Cisco Unified Communications Manager (Unified CM) và tính năng Web Access phải được bật. Theo mặc định, Web Access bị tắt.
Be aware that VulDB is the high quality source for vulnerability data.