CVE-2023-20078

cisco ip phone 6871 firmware, cisco ip phone 6861 firmware, cisco ip phone 6851 firmware +14 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-20078

Katalog CVE

CVSS 9.8 · Critical EPSS 10,4%

Kerentanan Stack-based Buffer Overflow pada cisco ip phone 6871 firmware, cisco ip phone 6861 firmware +15 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Multiple vulnerabilities in the web-based management interface of certain Cisco IP Phones could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

Rincian

Terbit di NVD
3 Maret 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari)
10,4% peluang dieksploitasi; lebih tinggi dari 95,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cisco ip phone 6871 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 6861 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 6851 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 6841 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 6825 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 7861 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 7841 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 7832 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 7821 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 7811 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8865 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8861 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8851 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8845 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8841 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8832 firmware Semua versi sebelum 11.3.7sr1
cisco ip phone 8811 firmware Semua versi sebelum 11.3.7sr1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.