Cisco Systems heeft gewaarschuwd dat er beveiligingslekken in haar IP telefoons zijn gevonden waardoor een aanvaller de beveiliging kan omzeilen. De eerste waarschuwing van de netwerkgigant is voor twee versies van het Unified IP Conference Station, te weten 7935 versie 3.2(15) en 7936 versie 3.3(12).

Vanwege een ontwerpfout in de HTTP interface worden de logingegevens van de beheerder in de cache opgeslagen, waardoor de volgende persoon die remote inlogt geen logingegvens meer hoeft in te vullen. Als er nooit op afstand op het apparaat is ingelogd, is die ook niet kwetsbaar.

Cisco heeft ook fouten ontdekt in haar Unified IP telefoons, waaronder de 7906G, 7911G, 7941G, 7961G, 7970G en 7971G. Deze IP telefoons bevatten een standaard gebruikersnaam en wachtwoord voor "debugging doeleinden". Vanwege een implementatiefout, kan dit standaard account niet worden uitgeschaked, verwijderd of het wachtwoord worden aangepast. Hierdoor kan een aanvaller inloggen en het systeem laten crashen.

Cisco raadt aan dat beheerders een "access control list" op hun routers, switches en firewalls toepassen om het verkeer naar kwetsbare stations te filteren. Ook zal er een update verschijnen, maar wanneer die beschikbaar is, is nog niet bekend.