CVE-2026-20281

Una vulnerabilità in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, e Cisco Video Phone 8875 che eseguono Cisco Session Initiation Protocol (SIP) Software potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una gestione impropria della memoria quando un dispositivo interessato elabora pacchetti HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un flusso continuo di pacchetti HTTP creati ad arte al dispositivo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di indurre il dispositivo interessato a consumare continuamente memoria, determinando una condizione DoS. Per ripristinare questa condizione è necessario un riavvio manuale del dispositivo. Nota: affinché questa vulnerabilità sia sfruttabile, il telefono deve essere registrato su Cisco Unified Communications Manager (Unified CM) e avere Web Access abilitato. Web Access è disabilitato per impostazione predefinita.