Cisco Desk Phone 9800 시리즈, Cisco IP Phone 7800 및 8800 시리즈, Cisco Video Phone 8875에 탑재된 Cisco Session Initiation Protocol (SIP) Software의 디렉터리 권한에 여러 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치에서 임의 파일 쓰기 및 정보 유출 공격을 수행할 수 있습니다.참고: 이 취약점을 악용하려면 전화기에서 웹 액세스가 활성화되어 있어야 합니다. 웹 액세스는 기본적으로 비활성화되어 있습니다.이 취약점에 대한 자세한 내용은 본 권고문의 상세 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결할 수 있는 우회 방법은 없습니다.본 권고문은 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5Df보안 영향 등급: 중간CVE: CVE-2025-20335, CVE-2025-20336