CVE-2026-20281

Eine Schwachstelle in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875, auf denen Cisco Session Initiation Protocol (SIP) Software ausgeführt wird, könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle beruht auf unsachgemäßer Speicherverwaltung, wenn ein betroffenes Gerät HTTP-Pakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen kontinuierlichen Strom speziell gestalteter HTTP-Pakete an das Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das betroffene Gerät dazu zu bringen, kontinuierlich Speicher zu verbrauchen, was zu einem DoS-Zustand führt. Zur Behebung dieses Zustands ist ein manueller Neustart des Geräts erforderlich. Hinweis: Damit diese Schwachstelle ausnutzbar ist, muss das Telefon bei Cisco Unified Communications Manager (Unified CM) registriert sein und Web Access aktiviert haben. Web Access ist standardmäßig deaktiviert.