CVE-2020-3161

Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Cisco IP Phones contain an improper input validation vulnerability for HTTP requests. Exploitation could allow an attacker to execute code remotely with root privileges or cause a denial-of-service (DoS) condition.

Preuves de concept publiques (1)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurCisco
ProduitCisco IP Phones
Publiée le03/11/2021
CWECWE-20

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Cisco

CVE-2026-76519 Critique KEV
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-76504 Critique KEV
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-76460 Critique KEV
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-76461 Critique KEV
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-20079 Non évaluée KEV
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-20349 Non évaluée KEV
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspecti...