CVE-2010-0581

🟠 Łataj w tym tygodniu

Nieokreślona podatność w SIP w Cisco IOS umożliwia zdalne wykonanie kodu przez złośliwe wiadomości SIP.

CVSS
10.0
EPSS
4.1%
Exploit
none
Vendor
cisco
Opis źródłowy (NVD)

Unspecified vulnerability in the SIP implementation in Cisco IOS 12.3 and 12.4 allows remote attackers to execute arbitrary code via a malformed SIP message, aka Bug ID CSCsz89904, the "SIP Packet Parsing Arbitrary Code Execution Vulnerability."

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS10.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)4.1%
Opublikowano (NVD)2010-03-25 21:00:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje