CVE-2020-3161
Vulnerabilità di esecuzione di codice in remoto e denial of service nel Web Server dei Cisco IP Phones
- Pubblicato
- 15 apr 2020
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- cisco
- Evidenza osservata
- 17 apr 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Una vulnerabilità nel server web dei Cisco IP Phone potrebbe consentire a un attaccante remoto non autenticato di eseguire codice con privilegi di root o causare un riavvio del telefono IP interessato, con conseguente condizione di denial of service (DoS). La vulnerabilità è dovuta alla mancanza di una corretta convalida dell'input delle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta al server web del dispositivo preso di mira. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire remotamente codice con privilegi di root o causare un riavvio del telefono IP interessato, con conseguente condizione di DoS.
Fonti
2Cisco IP Phone 11.7 - Negazione del servizio (PoC)
Jacob Baines · hardware · 17 apr 2020
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.