Cisco Desk Phone 9800シリーズ、Cisco IP Phone 7800および8800シリーズ、Cisco Video Phone 8875（Cisco Session Initiation Protocol (SIP) Software使用）のディレクトリ権限における複数の脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上で任意のファイル書き込みや情報開示攻撃を実行できる可能性があります。注意：これらの脆弱性を悪用するには、電話機でWebアクセスが有効になっている必要があります。Webアクセスはデフォルトで無効になっています。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5Dfセキュリティ影響度評価：中CVE：CVE-2025-20335、CVE-2025-20336