Beveiligingslek in Cisco BroadWorks misbruikt bij aanvallen, meldt VS

In dit artikel:

CISA waarschuwt dat aanvallers een kwetsbaarheid in Cisco BroadWorks actief misbruiken. Het platform wordt gebruikt voor telefonie, chat en onlinevergaderingen. Door een speciaal XML-bericht naar de OCI-P-service te sturen, kan een ongeauthenticeerde aanvaller gevoelige bestanden op het systeem uitlezen, waaronder configuratiegegevens. Cisco bracht op 19 augustus een beveiligingsupdate uit, maar was toen nog niet op de hoogte van misbruik. Volgens CISA zijn er inmiddels wel aanvallen vastgesteld. Details over de incidenten zijn niet bekendgemaakt. Het gaat om de eerste bekende BroadWorks-kwetsbaarheid die bij aanvallen wordt misbruikt.