Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-20320 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-10 |
| Producent | Cisco |
| Produkt | BroadWorks |
| Typ podatności | XML External Entity, XXE (CWE-611) |
| CVSS Score | 7.5 (Wysoki) |
| EPSS Score | 0.4% (percentyl: 33%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-11-24 |
Opis podatności
Źródło: NVD, CISA KEV, Cisco
Podatność w parserze XML interfejsu Open Client Interface (OCI) w Cisco BroadWorks może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na odczyt wrażliwych informacji konfiguracyjnych z podatnego systemu.
Luka wynika z nieprawidłowego przetwarzania wpisów XML — rozwiązywanie encji zewnętrznych jest domyślnie włączone. Atakujący może wysłać spreparowany komunikat XML do usługi Open Client Interface – Provisioning (OCI-P) i odczytać pliki z systemu plików z uprawnieniami użytkownika Cisco BroadWorks.
CISA dodała lukę do katalogu KEV, potwierdzając jej aktywne wykorzystanie, i wyznaczyła agencjom federalnym USA termin reakcji do 24 listopada 2026 r.
Wymagane działania
- Wdróż poprawki z biuletynu Cisco cisco-sa-bworks-xxe-uwUd7CEt na serwerach BroadWorks (Application Server, Profile Server, Xtended Services Platform, Application Delivery Platform).
- Ogranicz dostęp do usługi OCI-P do zaufanych systemów provisioningu.
- Odczytane pliki mogą zawierać hasła i klucze — po aktualizacji rozważ rotację poświadczeń zapisanych w konfiguracji BroadWorks.
Kogo dotyczy?
Podatność dotyczy platformy Cisco BroadWorks (m.in. Application Server, Profile Server, Xtended Services Platform, Application Delivery Platform). BroadWorks to platforma telefonii chmurowej i UCaaS używana głównie przez operatorów telekomunikacyjnych i dostawców usług głosowych — także tych, którzy świadczą usługi polskim firmom.
Źródła
- NVD - CVE-2026-20320
- Cisco Security Advisory cisco-sa-bworks-xxe-uwUd7CEt
- CISA KEV Catalog
- FIRST EPSS
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-20320?
CVE-2026-20320 to podatność XML External Entity (XXE, CWE-611) w parserze XML interfejsu OCI Cisco BroadWorks, pozwalająca odczytać wrażliwe pliki konfiguracyjne. Ocena CVSS: 7.5; luka jest w katalogu CISA KEV.
Czy do wykorzystania CVE-2026-20320 potrzebne jest uwierzytelnienie?
Nie. Wystarczy wysłać spreparowany komunikat XML do usługi OCI-P; atak nie wymaga uwierzytelnienia.
Jak zabezpieczyć się przed CVE-2026-20320?
Wdrożyć poprawki z biuletynu Cisco cisco-sa-bworks-xxe-uwUd7CEt, ograniczyć dostęp do OCI-P i rozważyć rotację poświadczeń. Termin CISA to 24 listopada 2026 r.
Kogo dotyczy CVE-2026-20320?
Operatorów i dostawców usług głosowych korzystających z Cisco BroadWorks, a pośrednio ich klientów biznesowych.
