Ciberseguridad

Vulnerabilidades en teléfonos Cisco Series 9800, 7800, 8800 y 8875 permiten DoS y XSS

Cisco ha publicado un aviso de seguridad sobre vulnerabilidades en sus teléfonos Desk Phone 9800 Series, IP Phone 7800 y 8800 Series, y Video Phone 8875 que ejecutan Cisco Session Initiation Protocol (SIP) Software. Estas fallas permiten a atacantes remotos no autenticados provocar condiciones de denegación de servicio (DoS) o ataques de cross-site scripting (XSS) a través de la interfaz web, afectando equipos registrados en Cisco Unified Communications Manager (CUCM) con Web Access activado.

CVE y severidad

Productos afectados

Solución

Actualizar a versiones corregidas del software:

SIP Cisco 3.3(1) para Desk Phone 9800 y Video Phone 8875
14.3(1)SR2 para IP Phone 7800/8800
11.0(6)SR7 para IP Phone 8821.

Recomendaciones

En caso de no poder actualizar de inmediato, se recomienda deshabilitar la función Web Access desde la administración de CUCM o mediante la herramienta Bulk Administration Tool como medida de mitigación.

Referencias

Etiquetado en: Cisco 9800 7800 8800 8875 SIP DOS XSS

Octubre 17, 2025 11:08 AM
Fuente: csirt.telconet.net
Publicado por: Cecilia Coria

Buscar