Cisco bevestigt eerste waargenomen misbruik van BroadWorks-lek

In dit artikel:

Cisco heeft bevestigd dat aanvallers actief misbruik maken van een kwetsbaarheid in BroadWorks, een cloudplatform voor telefonie, chat en vergaderingen dat veel wordt gebruikt door telecom- en cloudproviders en grote ondernemingen. Het gaat om CVE-2026-20320 in de verwerking van XML-invoer bij de Open Client Interface - Provisioning-service (OCI-P). Een aanvaller zonder account kan een speciaal samengesteld XML-bericht versturen en daarmee gevoelige bestanden, waaronder configuratiegegevens, uitlezen.

Het Amerikaanse cyberagentschap waarschuwde op 10 november al dat de kwetsbaarheid bij aanvallen werd gebruikt. Cisco meldde aanvankelijk geen misbruik en bracht op 19 augustus een beveiligingsupdate uit. Volgens een recente update van het beveiligingsbulletin ontdekte het bedrijf deze maand dat aanvallers het lek daadwerkelijk benutten. Over de aanvallen zijn geen verdere details bekendgemaakt. Cisco roept organisaties op de beschikbare patch zo snel mogelijk te installeren.