A vulnerability in the web UI of Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 running Cisco SIP Software could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to a buffer overflow when an affected device processes HTTP packets.
An attacker could exploit this vulnerability by sending crafted HTTP input to the device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition. Note: To exploit this vulnerability, the phone must be registered to Cisco Unified Communications Manager and have Web Access enabled. Web Access is disabled by default.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本號碼執行 SIP 軟體的遠端 Cisco Desk、IP 或 Video Phone 受到一個拒絕服務弱點影響

  - 執行 Cisco SIP 軟體的 Cisco Desk Phone 9800 系列、Cisco IP Phone 7800 和 8800 系列以及 Cisco Video Phone 8875 在 Web UI 中存在一個弱點可允許未經驗證的遠端攻擊者在受影響的裝置上造成 DoS 情形。此弱點是因為受影響裝置處理 HTTP 封包時發生緩衝區溢位所導致。攻擊者可藉由將特製的 HTTP 輸入傳送至裝置而惡意利用此弱點。若成功利用此弱點，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。注意：若要惡意利用此弱點，電話必須已註冊至 Cisco Unified Communications Manager並啟用 Web Access。Web Access 預設為停用狀態。 (CVE-2025-20350)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本运行 SIP 软件的远程 Cisco Desk、IP 或视频电话受到一个拒绝服务漏洞影响

  - 运行 Cisco SIP 软件的 Cisco Desk Phone 9800 系列、Cisco IP Phone 7800 和 8800 系列以及 Cisco Video Phone 8875 的 web UI 中的漏洞可允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情况。此漏洞是由于受影响设备处理 HTTP 数据包时发生缓冲区溢出所致。攻击者可通过将构建的 HTTP 输入发送到 设备来利用此漏洞。若成功利用这些漏洞，攻击者就可以使设备重新加载，进而导致出现 DoS 情况。注意：要利用此漏洞手机必须已在 Cisco Unified Communications Manager 中注册并启用 Web Access。默认情况下禁用 Web 访问。 (CVE-2025-20350)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、SIPソフトウェアを実行しているリモートのCisco Desk、IP、またはVideo Phoneは、サービス拒否の脆弱性の影響を受けます

  - Cisco SIP Software を実行する Cisco Desk Phone 9800 Series、Cisco IP Phone 7800 および 8800 Series、および Cisco Video Phone 8875 の Web UI の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで DoS 状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスがHTTPパケットを処理するときのバッファオーバーフローが原因です。攻撃者が、細工されたHTTP入力をデバイスに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、電話が Cisco Unified Communications Manager に登録され、Web アクセスが有効になっている必要があります。Web Access はデフォルトで無効になっています。CVE-2025-20350

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, the remote Cisco Desk, IP, or Video Phone running SIP Software is affected by a denial of service vulnerability:

  - A vulnerability in the web UI of Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video     Phone 8875 running Cisco SIP Software could allow an unauthenticated, remote attacker to cause a DoS condition on an     affected device. This vulnerability is due to a buffer overflow when an affected device processes HTTP packets. An     attacker could exploit this vulnerability by sending crafted HTTP input to the device. A successful exploit could     allow the attacker to cause the device to reload, resulting in a DoS condition. Note: To exploit this vulnerability,     the phone must be registered to Cisco Unified Communications Manager and have Web Access enabled. Web Access is     disabled by default. (CVE-2025-20350)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
504991	Cisco IP Phones Stack-based Buffer Overflow (CVE-2025-20350)	Tenable OT Security	Tenable.ot	2026/1/19	2026/2/5	high
271389	Cisco Desk/IP/Video Phone 拒絕服務 (cisco-sa-phone-dos-FPyjLV7A) (CVE-2025-20350)	Nessus	CISCO	2025/10/24	2025/10/24	high
271389	Cisco Desk/IP/视频电话拒绝服务 (cisco-sa-phone-dos-FPyjLV7A) (CVE-2025-20350)	Nessus	CISCO	2025/10/24	2025/10/24	high
271389	Cisco Desk/IP/Video Phoneのサービス拒否cisco-sa-phone-dos-FPyjLV7ACVE-2025-20350	Nessus	CISCO	2025/10/24	2025/10/24	high
271389	Cisco Desk/IP/Video Phone Denial of Service (cisco-sa-phone-dos-FPyjLV7A) (CVE-2025-20350)	Nessus	CISCO	2025/10/24	2025/10/24	high

検出

プラグインの検索

high

high

high

high

high