Plusieurs vulnérabilités dans le firmware des téléphones IP Cisco pourraient permettre à un attaquant distant non authentifié de causer une condition de déni de service (DoS), d'accéder sans autorisation ou de consulter des informations sensibles sur un système affecté.Pour en savoir plus sur ces vulnérabilités, voir la section Détails de cet avis.Cisco a publié des mises à jour logicielles qui corrigent ces vulnérabilités. Il n'y a pas de solutions de contournement pour ces vulnérabilités.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipphone-multi-vulns-cXAhCvSÉvaluation de l'impact sécuritaire : ÉlevéCVE : CVE-2024-20357, CVE-2024-20376, CVE-2024-20378