PT-2025-7536 · Cisco · Cisco Desk Phone 9800 Series+1

Zach Sanchez · Publicado 2025-02-19 · Atualizado 2025-12-15 · CVE-2025-20158

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Video Phone 8875 e Série Cisco Desk Phone 9800 (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na shell de debug dos dispositivos afetados poderia permitir que um atacante local autenticado acessasse informações confidenciais no dispositivo. O atacante deve possuir credenciais administrativas válidas com acesso SSH no dispositivo. O acesso SSH está desativado por padrão. Este problema ocorre devido à validação insuficiente da entrada fornecida pelo usuário pela shell de debug. Um atacante poderia explorar isso enviando um comando de cliente SSH especialmente criado para a CLI, potencialmente permitindo o acesso a informações confidenciais no sistema operacional subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-05019

CVE-2025-20158

Produtos afetados

Cisco Desk Phone 9800 Series

Cisco Video Phone 8875

Referências · 8

• https://bdu.fstec.ru/vul/2025-05019 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20158 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-info-disc-YyxsWStK · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1892252349256937583 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1892300036173705621 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20158 · Aviso do Fabricante
• https://t.me/cveNotify/145847 · Publicação no Telegram
• https://t.me/cvedetector/18461 · Publicação no Telegram