Cisco Cisco Session Initiation Protocol (SIP) Software

Name: Cisco Cisco Session Initiation Protocol (SIP) Software
Brand: Cisco

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical5high6medium3low

aktualisiert 2026-10-28

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-25686US	low3.7OT erhöht	5.47% (93rd)	Exploit	kein Fix	2021-01-20	—
CVE-2020-25687US	medium5.9	89.3% (100th)	—	kein Fix	2021-01-20	—
CVE-2020-25683US	medium5.9	88.8% (100th)	—	kein Fix	2021-01-20	—
CVE-2020-25681US	high8.1	84.1% (100th)	—	kein Fix	2021-01-20	—
CVE-2020-25682US	high8.1	75.1% (100th)	—	kein Fix	2021-01-20	—
CVE-2023-20078US	critical9.8	10.4% (96th)	—	kein Fix	2023-03-03	—
CVE-2023-20079US	high7.5	10.3% (96th)	—	kein Fix	2023-03-03	—
CVE-2022-20968US	high8.8	6.35% (94th)	—	kein Fix	2022-12-12	55 Versionen
CVE-2020-25684US	low3.7	4.16% (91st)	—	kein Fix	2021-01-20	—
CVE-2020-25685US	low3.7	2.23% (83rd)	—	kein Fix	2021-01-20	—
CVE-2023-20018US	medium6.5OT erhöht	0.61% (49th)	—	kein Fix	2023-01-20	76 Versionen
CVE-2025-20350US	—	0.48% (41st)	—	kein Fix	2025-10-15	97 Versionen
CVE-2023-20265US	medium5.4	0.46% (40th)	—	kein Fix	2023-11-21	10 Versionen
CVE-2024-20445US	—	0.44% (38th)	—	kein Fix	2024-11-06	64 Versionen
CVE-2025-20336US	high7.5	0.39% (33rd)	—	kein Fix	2025-09-03	73 Versionen
CVE-2025-20335US	—	0.35% (29th)	—	kein Fix	2025-09-03	97 Versionen
CVE-2022-20660US	medium4.6OT erhöht	0.35% (29th)	—	kein Fix	2022-01-14	2 Versionen
CVE-2021-1379US	—	0.33% (26th)	—	kein Fix	2024-11-18	81 Versionen
CVE-2024-20534US	—	0.29% (22nd)	—	kein Fix	2024-11-06	4 Versionen
CVE-2024-20533US	—	0.29% (22nd)	—	kein Fix	2024-11-06	4 Versionen
CVE-2025-20351US	—	0.29% (21st)	—	kein Fix	2025-10-15	99 Versionen
CVE-2021-34711US	medium5.5	0.27% (18th)	—	kein Fix	2021-10-06	—
CVE-2025-20158US	—	0.16% (5th)	—	kein Fix	2025-02-19	10 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-121Stack-based Buffer Overflow3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-290Authentication Bypass by Spoofing3 CVEs
CWE-358Improperly Implemented Security Check for Standard3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

USCisco PSIRT (CSAF)23 CVEs
EUEU Vulnerability Database (ENISA)13 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan