Mehrere Schwachstellen in den Verzeichnisberechtigungen von Cisco Tischtelefonen der 9800er Serie, Cisco IP-Telefonen der 7800er und 8800er Serie sowie Cisco Videotelefonen der 8875er Serie mit Cisco Session Initiation Protocol (SIP) Software könnten einem nicht authentifizierten, entfernten Angreifer ermöglichen, willkürliche Dateischreib- und Informationspreisgabeangriffe auf einem betroffenen Gerät durchzuführen.Hinweis: Um diese Schwachstellen auszunutzen, muss der Webzugriff auf dem Telefon aktiviert sein. Der Webzugriff ist standardmäßig deaktiviert.Weitere Informationen zu diesen Schwachstellen finden Sie im Abschnitt "Details" dieses Advisories.Cisco hat Software-Updates veröffentlicht, die diese Schwachstellen beheben. Es gibt keine Workarounds, die diese Schwachstellen beheben.Dieses Advisory ist unter folgendem Link verfügbar: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5DfSecurity Impact Rating: MediumCVE: CVE-2025-20335, CVE-2025-20336