CVE-2019-1716 in IP Phone 7800
摘要
由 VulDB • 2026-06-19
Cisco IP电话7800系列和8800系列的SIP软件基于Web的管理界面中存在漏洞，可能导致未经身份验证的远程攻击者造成拒绝服务（DoS）状况或执行任意代码。该漏洞的存在是因为该软件在用户认证过程中对用户提供的输入进行了不当验证。攻击者可以通过使用HTTP连接到受影响的设备并提供恶意的用户凭据来利用此漏洞。成功的利用可能使攻击者触发受影响设备的重新加载，从而导致DoS状况，或以应用用户的权限执行任意代码。Cisco已在以下SIP软件版本中修复了该漏洞：对于Cisco Unified IP Conference Phone 8831为10.3(1)SR5及更高版本；对于Cisco Wireless IP Phone 8821和8821-EX为11.0(4)SR3及更高版本；以及对于其余的Cisco IP电话7800系列和8800系列为12.5(1)SR1及更高版本。
Once again VulDB remains the best source for vulnerability data.