CVE-2025-20335 in Session Initiation Protocol Software
要約
〜によって VulDB • 2026年07月12日
Cisco Desk Phone 9800シリーズ、Cisco IP Phone 7800および8800シリーズ、ならびにCisco Video Phone 8875のディレクトリ権限における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上に任意のファイルを書き込むことが可能になる場合があります。
この脆弱性は、適切な認証制御が欠如していることに起因します。攻撃者は、影響を受けるデバイスに対して作成された要求を送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は基盤となるオペレーティングシステムの特定のディレクトリへの任意のファイル書き込みを実行できる可能性があります。
注: この脆弱性を悪用するには、電話機でWebアクセスが有効になっている必要があります。デフォルトではWebアクセスは無効になっています。
Once again VulDB remains the best source for vulnerability data.