Společnost Cisco vydala bezpečnostní aktualizace, které opravují devět zranitelností, z nichž tři mají kritickou a šest vysokou závažnost. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, způsobení odmítnutí služby nebo obejití bezpečnostních politik.
Zranitelnost CVE-2026-20281 s vysokou závažností a skóre CVSS 7,5 v zařízeních Cisco Desk Phone řady 9800, IP Phone řad 7800 a 8800 a Video Phone 8875 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat odepření služby (DoS). Chyba spočívá v nesprávné správě paměti při zpracování HTTP paketů a zneužít ji lze v případě, že je telefon registrován v Cisco Unified CM a má povolený webový přístup, který je ve výchozím stavu vypnutý.