برای محصول IP phones سیسکو مدل های SPA ۳۰۰ و SPA ۵۰۰ چندین آسیب پذیری از نوع Remote Code Execution منتشر شده است . کدهای شناسایی این آسیب پذیری ها CVE-۲۰۲۴-۲۰۴۵۰ و CVE-۲۰۲۴-۲۰۴۵۲ و CVE-۲۰۲۴-۲۰۴۵۴ می باشند . این آسیب پذیری ها از نوع Buffer overflow بوده و در قسمت Web interface این محصولات وجود دارد. پچ لازم به دلیل عدم پشتیبانی این محصولات ارائه نمی شود و شما می بایست سری جدید این محصولات را استفاده نمایید.