CVE-2026-20281

Nome do Software Vulnerável e Versões Afetadas Cisco Desk Phone 9800 Series (versões afetadas não especificadas) Cisco IP Phone 7800 Series (versões afetadas não especificadas) Cisco IP Phone 8800 Series (versões afetadas não especificadas) Cisco Video Phone 8875 (versões afetadas não especificadas)

Description O gerenciamento inadequado de memória ao processar pacotes HTTP no Cisco Session Initiation Protocol (SIP) Software permite que um invasor remoto não autenticado cause uma condição de negação de serviço (DoS). Um invasor pode explorar isso enviando um fluxo contínuo de pacotes HTTP manipulados, fazendo com que o dispositivo esgote sua memória. A recuperação requer a reinicialização manual do dispositivo. Este problema só é explorável se o dispositivo estiver registrado no Cisco Unified Communications Manager (Unified CM) e tiver o Acesso Web (Web Access) habilitado, que vem desabilitado por padrão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desabilite o Acesso Web nos dispositivos afetados para evitar a exploração.