CVE-2010-0580

🟠 Łataj w tym tygodniu

Nieokreślona podatność w SIP w Cisco IOS umożliwia zdalne wykonanie kodu przez złośliwe wiadomości SIP.

CVSS
10.0
EPSS
3.9%
Exploit
none
Vendor
cisco
Opis źródłowy (NVD)

Unspecified vulnerability in the SIP implementation in Cisco IOS 12.3 and 12.4 allows remote attackers to execute arbitrary code via a malformed SIP message, aka Bug ID CSCsz48680, the "SIP Message Processing Arbitrary Code Execution Vulnerability."

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS10.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)3.9%
Opublikowano (NVD)2010-03-25 21:00:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje