根据应用程序自我报告的版本，Cisco Video Phone 8875 和 Desk Phone 9800 系列受到信息泄露漏洞的影响。

  - Cisco Video Phone 8875 和 Cisco Desk Phone 9800 系列的调试 Shell 中的漏洞允许经身份验证的本地攻击者访问受影响设备上的敏感信息。若要利用此漏洞，攻击者需要在受影响的设备上拥有有效的系统管理员凭据且具有 SSH 访问权限。默认情况下禁用 SSH 访问权限。产生此漏洞的原因是，程序未充分验证用户通过受影响设备的调试 Shell 提供的输入。攻击者可通过向 CLI 发送伪造的 SSH 客户端命令来利用此漏洞。若成功利用此漏洞，攻击者便可访问底层操作系统上的敏感信息。(CVE-2025-20158)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Video Phone 8875 和 Desk Phone 9800 系列的信息泄露漏洞 (cisco-sa-phone-info-disc-YyxsWStK)

medium Nessus 插件 ID 216595

未找到依赖项