Cisco Desk Phone 9800 系列、Cisco IP Phone 7800 和 8800 系列，以及运行 Cisco 会话初始协议（SIP）软件的 Cisco Video Phone 8875 存在一个漏洞。该漏洞可能允许未经身份验证的远程攻击者对受影响设备造成拒绝服务（DoS）条件。此漏洞是由于受影响设备在处理 HTTP 数据包时内存管理不当所致。攻击者可通过向设备发送连续流式的特制 HTTP 数据包来利用此漏洞。成功利用后，攻击者可能导致受影响设备持续消耗内存，从而引发 DoS 条件。要从该状态中恢复，必须手动重启设备。注意：要使此漏洞可利用，电话必须注册到 Cisco Unified Communications Manager（统一通信管理器，Unified CM）并启用 Web 访问功能。Web 访问功能默认处于禁用状态。Cisco 已发布解决此漏洞的软件更新。目前尚无可缓解此漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-dos-txMYNRzv安全影响评级：高CVE：CVE-2026-20281