CVE-2026-20281

Una vulnerabilidad en Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 que ejecutan Cisco Session Initiation Protocol (SIP) Software podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una gestión inadecuada de la memoria cuando un dispositivo afectado procesa paquetes HTTP. Un atacante podría explotar esta vulnerabilidad enviando un flujo continuo de paquetes HTTP manipulados al dispositivo. Una explotación exitosa podría permitir al atacante hacer que el dispositivo afectado consuma memoria de forma continua, lo que daría lugar a una condición de DoS. Se requiere un reinicio manual del dispositivo para recuperarse de esta condición. Nota: Para que esta vulnerabilidad sea explotable, el teléfono debe estar registrado en Cisco Unified Communications Manager (Unified CM) y tener Web Access habilitado. Web Access está deshabilitado de forma predeterminada.