根據應用程式自我報告的版本，Cisco Video Phone 8875 和 Desk Phone 9800 系列受到資訊洩漏弱點影響。

  - Cisco Video Phone 8875 和 Cisco Desk Phone 9800 系列的偵錯 Shell 中有一個弱點，因此經驗證的本機攻擊者可以存取受影響裝置上的敏感資訊。若要利用此弱點，攻擊者必須在受影響的裝置上擁有有效的系統管理員憑證以及 SSH 存取權。根據預設，SSH 存取權為停用狀態。產生此弱點的原因是，程式對於使用者透過受影響裝置的偵錯 Shell 提供的輸入驗證不足。攻擊者可藉由向 CLI 傳送建構的 SSH 用戶端命令來利用此弱點。若攻擊成功，攻擊者便可存取基礎作業系統上的敏感資訊。(CVE-2025-20158)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Video Phone 8875 和 Desk Phone 9800 系列的資訊洩漏弱點 (cisco-sa-phone-info-disc-YyxsWStK)

medium Nessus Plugin ID 216595

版本 1.1