CVE-2026-20320
Sfruttamento noto · CISA KEV
CVSS 7.5 HIGH: a vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated… EPSS 0.8% (58º percentile).
Data di correzione federale CISA 24 nov
Vulnerabilità · 1 giorno fa
CISA segnala lo sfruttamento attivo di CVE-2026-20320 in Cisco BroadWorks: la falla consente di leggere da remoto configurazioni sensibili senza autenticazione.
Il difetto riguarda l'Open Client Interface (OCI), che interpreta richieste XML. Una richiesta inviata all'interfaccia può far restituire dati di configurazione che dovrebbero restare accessibili solo dall'interno del sistema.
Questi dettagli possono aiutare a preparare attacchi mirati, ma le informazioni disponibili non precisano quali installazioni siano state consultate né indicano accessi oltre la divulgazione. Per gli operatori BroadWorks, lo sfruttamento rende concreto il rischio di esposizione dei dati; non dimostra che l'attaccante controlli i sistemi o abbia sottratto credenziali.
Sfruttamento noto · CISA KEV
CVSS 7.5 HIGH: a vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated… EPSS 0.8% (58º percentile).
Data di correzione federale CISA 24 nov
1 fonte che coprono questa storia
CISA flags Cisco BroadWorks flaw as actively exploited in attacks
The US Cybersecurity and Infrastructure Security Agency (CISA) warned on Tuesday that hackers are now exploiting a high-severity Cisco BroadWorks vulnerability in attacks.
Part of the PlainSec briefing for 2026-11-12