5средняя
BDU:2026-01765
Уязвимость микропрограммного обеспечения Cisco SIP IP-телефонов Cisco Video Phone 8875, Desk Phone 9800 и IP Phone 7800, 8800 Series, связанная с ошибками разграничения доступа, позволяющая нарушителю получить доступ на запись произвольных файлов
Опубликовано: 2026-02-13
Описание
Уязвимость микропрограммного обеспечения Cisco SIP IP-телефонов Cisco Video Phone 8875, Desk Phone 9800 и IP Phone 7800, 8800 Series связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на запись произвольных файлов
Затрагиваемое ПО и версии
Video Phone 8875 (до 2.3(1)SR1 включительно)Cisco Desk Phone 9800 (от 3 до 3.3(1))Cisco IP Phone 7800 (до 14.3 включительно)Cisco IP Phone 7800 (от 14.3 до 14.3(1)SR2)Cisco IP Phone 8800 (до 14.3 включительно)Cisco IP Phone 8800 (от 14.3 до 14.3(1)SR2)Cisco IP Phone 8821 (до 11 включительно)Cisco IP Phone 8821 (от 11 до 11.0(6)SR7)Video Phone 8875 (от 3 до 3.3(1))
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5Df
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи