CVE-2025-20351: Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Firmware Cross-Site Scripting Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco desk phone 9841 firmware3.0\(1\) и новее · до 3.2\(1\) включительно
• cisco desk phone 9851 firmware3.0\(1\) и новее · до 3.2\(1\) включительно
• cisco desk phone 9861 firmware3.0\(1\) и новее · до 3.2\(1\) включительно
• cisco desk phone 9871 firmware3.0\(1\) и новее · до 3.2\(1\) включительно
• cisco ip phone 7811 firmwareдо 14.3\(1\)
• cisco ip phone 7811 firmware14.3(1)
• cisco ip phone 7821 firmwareдо 14.3\(1\)
• cisco ip phone 7821 firmware14.3(1)
• cisco ip phone 7841 firmwareдо 14.3\(1\)
• cisco ip phone 7841 firmware14.3(1)
• cisco ip phone 7861 firmwareдо 14.3\(1\)
• cisco ip phone 7861 firmware14.3(1)
• cisco ip phone 8811 firmwareдо 14.3\(1\)
• cisco ip phone 8811 firmware14.3(1)
• cisco ip phone 8821 firmwareдо 11.0\(1\)
• cisco ip phone 8821 firmware11.0(0.7)
• cisco ip phone 8821 firmware11.0(1)
• cisco ip phone 8821 firmware11.0(2)
• cisco ip phone 8821 firmware11.0(3)
• cisco ip phone 8821 firmware11.0(4)

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Session Initiation Protocol (SIP) Software

  • 12.1(1)SR1, 11.5(1), 10.3(2), 10.2(2), 10.3(1), 10.3(1)SR4, 11.0(1), 10.4(1)SR2 3rd Party, 11.7(1), 12.1(1), 11.0(0.7) MPP, 9.3(4) 3rd Party … (+28)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-20350Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Firmware Denial of Service Vulnerability
  30Наблюдать

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.