Cisco har annonceret huller i deres IP-telefoner. Også software til bekræftelse af trådløse klienter kan angribes.
Modellerne Unified IP Conference Station 7935 og 7936 kan en hacker angribe administrationsfunktionerne ved at skrive det direkte URL til telefonen.
I modellerne Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G og 7971G har Cisco lagret et standardbrugernavn med standardpassword. Gennem denne standardkonto, som er lagret i telefonens hardware og derfor ikke kan fjernes, kan en hacker så tildele sig selv større privilegier gennem en anden sårbarhed.
Cisco Secure Services Client er også sårbar. Klienten godkender adgang for trådløse klienter til både trådløse og faste netværk. Her kan en hacker få adgang til passwords eller give sig selv større privilegier. Det åbner for massivt misbrug.
Cisco har dog allerede rettet fejlene, eller sørget for instruktioner i at komme rundt om fejlene.
