Plusieurs vulnérabilités dans les autorisations de répertoire de la série de téléphones de bureau Cisco 9800, de la série de téléphones IP Cisco 7800 et 8800, et du téléphone vidéo Cisco 8875 avec le logiciel de protocole d'initialisation de session Cisco (SIP) pourraient permettre à un attaquant distant non authentifié de réaliser des attaques d'écriture de fichiers arbitraires et de divulgation d'informations sur un appareil affecté.Remarque : Pour exploiter ces vulnérabilités, l'accès Web doit être activé sur le téléphone. L'accès Web est désactivé par défaut.Pour plus d'informations sur ces vulnérabilités, consultez la section Détails de cette notification.Cisco a publié des mises à jour logicielles qui corrigent ces vulnérabilités. Il n'existe pas de solutions de contournement pour résoudre ces vulnérabilités.Cette notification est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5DfÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20335, CVE-2025-20336