CVE-2026-20320
Sfruttamento noto · CISA KEV
CVSS 7.5 HIGH: a vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated… EPSS 0.8% (58º percentile).
Data di correzione federale CISA 24 nov
Vulnerabilità ed exploit
CISA segnala lo sfruttamento attivo di CVE-2026-20320 in Cisco BroadWorks: la falla consente di leggere da remoto configurazioni sensibili senza autenticazione.
Il difetto riguarda l'Open Client Interface (OCI), che interpreta richieste XML. Una richiesta inviata all'interfaccia può far restituire dati di configurazione che dovrebbero restare accessibili solo dall'interno del sistema.
Questi dettagli possono aiutare a preparare attacchi mirati, ma le informazioni disponibili non precisano quali installazioni siano state consultate né indicano accessi oltre la divulgazione. Per gli operatori BroadWorks, lo sfruttamento rende concreto il rischio di esposizione dei dati; non dimostra che l'attaccante controlli i sistemi o abbia sottratto credenziali.
1 fonte · 11 nov
Sfruttamento noto · CISA KEV
CVSS 7.5 HIGH: a vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated… EPSS 0.8% (58º percentile).
Data di correzione federale CISA 24 nov
BleepingComputer
CISA flags Cisco BroadWorks flaw as actively exploited in attacks
The US Cybersecurity and Infrastructure Security Agency (CISA) warned on Tuesday that hackers are now exploiting a high-severity Cisco BroadWorks vulnerability in attacks.
originalePart of the PlainSec briefing for 2026-11-12
Every edition of this story: BroadWorks espone configurazioni sensibili senza autenticazione