CVE:CVE-2016-1435
CNNVD:CNNVD-201606-477
Cisco IP Phone 8800 Series是美国思科（Cisco）公司的8000系列IP电话产品。该产品提供了语音、视频功能。
使用11.0(1)版本软件的Cisco IP Phone 8800 Series中存在未授权访问漏洞，该漏洞源于程序没有强制执行mounted-filesystem权限。本地攻击者可借助shell访问权限利用该漏洞写入任意文件。
solution:Upgrade cisco ip_phone_8800_series_firmware to a higher version than 11.0(1,and avoid the version 11.0(1)