Cisco Unified IP Phones 9900系列设备固件9.1版本和9.2版本中存在漏洞,该漏洞源于未正确处理到RT电话的配置信息的下载。本地用户可利用该漏洞借助未明注入数据获取权限,又名Bug ID CSCts32237.