PT-2025-35814 · Cisco · Cisco Desk Phone 9800 Series+3

Zach Sanchez · Publicado 2025-09-03 · Atualizado 2026-01-05 · CVE-2025-20336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Série Cisco Desk Phone 9800 Séries Cisco IP Phone 7800 e 8800 Cisco Video Phone 8875

Descrição Uma vulnerabilidade nas permissões de diretório dos dispositivos afetados pode permitir que um atacante remoto não autenticado acesse informações sensíveis. A vulnerabilidade existe porque o produto expõe informações sensíveis a um ator não autorizado. Um atacante poderia explorar isso enviando um pacote forjado para o endereço IP de um dispositivo com o Acesso Web habilitado. Uma exploração bem-sucedida poderia permitir ao atacante acessar informações sensíveis do dispositivo.

Recomendações Certifique-se de que o Acesso Web esteja desabilitado nos dispositivos, pois ele está desabilitado por padrão.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-01766

CVE-2025-20336

Produtos afetados

Cisco Desk Phone 9800 Series

Cisco Ip Phone 7800 Series

Cisco Ip Phone 8800 Series

Cisco Video Phone 8875

Referências · 7

• https://twitter.com/CVEnew/status/1963298505205678308 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20336 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5Df · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20336 · Aviso do Fabricante
• https://t.me/cveNotify/147703 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-01766 · Nota de Segurança
• https://t.me/CVEtracker/31623 · Publicação no Telegram