CVE-2026-20281

Une vulnérabilité dans Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 exécutant Cisco Session Initiation Protocol (SIP) Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une gestion incorrecte de la mémoire lorsqu'un appareil affecté traite des paquets HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de paquets HTTP spécialement conçus vers l'appareil. Une exploitation réussie pourrait permettre à l'attaquant d'amener l'appareil affecté à consommer de la mémoire en continu, entraînant une condition DoS. Un redémarrage manuel de l'appareil est nécessaire pour se rétablir de cette condition. Remarque : Pour que cette vulnérabilité soit exploitable, le téléphone doit être enregistré auprès de Cisco Unified Communications Manager (Unified CM) et avoir Web Access activé. Web Access est désactivé par défaut.