思科 9800 系列桌面电话、思科 IP 电话 7800 和 8800 系列以及思科视频电话 8875（运行思科会话发起协议 (SIP) 软件）中的目录权限存在多个漏洞，可能允许未经身份验证的远程攻击者在受影响的设备上执行任意文件写入和信息泄露攻击。注意：要利用这些漏洞，必须在电话上启用 Web 访问。Web 访问默认处于禁用状态。有关这些漏洞的更多信息，请参阅本公告的详细信息部分。思科已发布了解决这些漏洞的软件更新。没有可用于解决这些漏洞的变通方法。本公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5Df安全影响评级：中CVE：CVE-2025-20335、CVE-2025-20336