DoS zranitelnost v IP telefonech Cisco

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.

Jak se o tom psalo 2

1. 3. 9. 2026 04:00 · NCSC-FI FI nadpis události

   DoS zranitelnost v IP telefonech Cisco

   Podle zdroje umožňuje zranitelnost CVE-2026-20281 v telefonech Cisco Desk Phone 9800, IP Phone 7800, 8800 a Video Phone 8875 se softwarem SIP neautentizovanému vzdálenému útočníkovi vyvolat stav odmítnutí služby (DoS). Chyba způsobená nesprávnou správou paměti při zpracování HTTP paketů vyžaduje zapnutý Web Access a registraci v Cisco Unified CM; společnost Cisco již vydala opravné aktualizace.

   originál: Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Denial of Service Vulnerability

2. 2. 9. 2026 18:00 · Cisco PSIRT US

   Zranitelnost DoS v IP a videotelefonech Cisco se SIP softwarem

   Zranitelnost CVE-2026-20281 v zařízeních Cisco Desk Phone 9800, IP Phone 7800 a 8800 a Video Phone 8875 může neautentizovanému vzdálenému útočníkovi umožnit vyvolat odepření služby zasíláním upravených HTTP paketů. Chyba spočívá v nesprávné správě paměti a k obnovení provozu vyžaduje ruční restart zařízení. Podmínkou zneužití je registrace telefonu k Cisco Unified CM a zapnutá funkce Web Access, přičemž Cisco již vydalo opravné softwarové aktualizace.

   originál: Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Denial of Service Vulnerability