Cisco Desk Phone 9800シリーズ、Cisco IP Phone 7800および8800シリーズ、Cisco Video Phone 8875にはディレクトリ権限に関する脆弱性が存在し、認証されていないリモートの攻撃者が影響を受けるデバイス上で任意のファイルを書き込む可能性があります。この問題は認証制御の不備が原因であり、攻撃者が細工されたリクエストを送信することで悪用できます。攻撃が成功すると、攻撃者はオペレーティングシステム内の特定ディレクトリに任意のファイルを書き込むことが可能です。なお、この脆弱性を悪用するには電話機のWebアクセスを有効にする必要がありますが、デフォルトでは無効になっています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。