انتشار آسیب پذیری برای تلفن های سیسکو

برای Cisco Desk Phone مدل های 9800 Series و IP Phone 7800 و 8800 Series و Video Phone 8875 آسیب پذیری با کد شناسایی CVE-2024-20445 منتشر شده است. این آسیب پذیری امکان دسترسی به اطلاعات مهم و حساس را بدون احراز هویت امکان پذیر می نماید. اکسپلویت کردن این آسیب پذیری از طریق پنل وب این محصولات صورت می گیرد و موجب دسترسی به تمامی تماس ها و call های رکورد شده این نوع تلفن ها می شود. ویژگی پنل وب در این تلفن ها به صورت پیش فرض غیرفعال بوده و اگر این ویژگی فعال باشد می تواند این تهدید را به همراه داشته باشد.