Beveiligingslek in Cisco BroadWorks maakt gevoelige bestanden toegankelijk; misbruikt in het wild

Wat is er gebeurd

Cisco heeft een kwetsbaarheid openbaar gemaakt, met kenmerk CVE-2026-20320, in de XML-parser achter de Open Client Interface (OCI) van Cisco BroadWorks. De parser verwerkt standaard externe entiteiten, een zwakte die wordt aangeduid als een XML external entity-probleem (XXE).

Door een speciaal samengesteld XML-bericht naar de OCI Provisioning (OCI-P)-service te sturen, kan een aanvaller zonder inloggegevens het systeem bestanden uit het bestandssysteem laten prijsgeven. Dit omvat gevoelige configuratiegegevens. De blootstelling is beperkt tot bestanden die het account waarmee Cisco BroadWorks draait kan lezen.

Het beveiligingslek is gepubliceerd op 2026-08-19. CISA heeft het op 2026-11-10 toegevoegd aan de Known Exploited Vulnerabilities-catalogus, wat betekent dat het in het wild wordt misbruikt.

Wie is getroffen

Het probleem treft meerdere Cisco BroadWorks-componenten:

BroadWorks Application Delivery Platform-versies ouder dan ri.2026.07.

BroadWorks Application Server (release independent)-versies ouder dan 2026.0.

BroadWorks Profile Server (release independent)-versies ouder dan 2026.07.

BroadWorks Xtended Services Platform (release independent)-versies ouder dan 2026.07.

Organisaties die een van deze componenten gebruiken met de OCI-P-service bereikbaar via het netwerk, moeten het probleem als urgent beschouwen.

Hoe ernstig is het

Cisco geeft de kwetsbaarheid een CVSS 3.1-basisscore van 7.5, wat in de hoge categorie valt. De score weerspiegelt dat een aanvaller de service via het netwerk kan bereiken zonder inloggegevens of gebruikersinteractie, en dat de impact de vertrouwelijkheid betreft en niet de integriteit of beschikbaarheid.

Actief misbruik verhoogt de urgentie. CISA vermeldt de kwetsbaarheid in de Known Exploited Vulnerabilities-catalogus en heeft voor Amerikaanse federale instanties een uiterste hersteldatum vastgesteld van 2026-11-24. De EPSS-score, een schatting van de kans op misbruik, is 0.00385. Het bevestigde misbruik in het wild is voor de prioritering belangrijker dan die schatting. Configuratiegegevens die via dit lek worden uitgelezen, kunnen aanvallers helpen bij het voorbereiden van verdere aanvallen.

Wat moet u doen

1. 1Breng alle Cisco BroadWorks Application Delivery Platform-, Application Server-, Profile Server- en Xtended Services Platform-systemen in uw omgeving in kaart.
2. 2Installeer de verholpen releases en pas de mitigerende maatregelen toe die in het beveiligingsadvies van Cisco voor dit lek worden beschreven.
3. 3Beperk de netwerktoegang tot de OCI-P-service tot uitsluitend vertrouwde systemen.
4. 4Controleer getroffen systemen op tekenen van compromittering, aangezien het lek actief wordt misbruikt.
5. 5Federale instanties moeten het herstel voltooien vóór de CISA-uiterste datum van 2026-11-24, of het product niet meer gebruiken als mitigerende maatregelen niet beschikbaar zijn.

Kerngegevens