CVE:CVE-2018-0341
CNNVD:CNNVD-201807-1224
Cisco IP Phone 6800、7800和8800 Series都是美国思科（Cisco）公司的不同系列的IP电话产品。Multiplatform Firmware是运行在其中的一套支持多平台的防火墙软件。
使用Multiplatform Firmware 11.2(1)之前版本的Cisco IP Phone 6800、7800和8800系列中基于Web的UI存在命令注入漏洞，该漏洞源于程序没有充分的验证输入。远程攻击者可借助用户输入字段中任意的shell命令利用该漏洞注入并以Web服务器权限执行命令。
solution:Upgrade cisco ip_phone_multiplatform_firmware to a higher version than 11.1(2,and avoid the version 11.1(2)