La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) afirma que los atacantes están explotando una vulnerabilidad de alta gravedad en Cisco BroadWorks, una plataforma de comunicaciones en la nube utilizada por operadores de telecomunicaciones y proveedores de servicios.
La vulnerabilidad, identificada como CVE-2026-20320, afecta al analizador XML de Open Client Interface (OCI). Cisco indicó que se debe a que las entradas XML se analizan con la resolución de entidades externas activada de forma predeterminada. Un atacante remoto sin autenticar podría enviar un mensaje XML manipulado al servicio OCI Provisioning y leer información de configuración confidencial de un sistema vulnerable. Cisco corrigió el fallo en agosto.
CISA añadió CVE-2026-20320 a su catálogo Known Exploited Vulnerabilities (KEV) el martes y ordenó a las agencias civiles federales proteger los sistemas afectados antes del 24 de noviembre, en un plazo de dos semanas. El plazo se establece conforme a la Directiva Operativa Vinculante 26-04. CISA también instó a los equipos de seguridad del sector privado a priorizar la aplicación del parche, aunque señaló que la directiva solo se aplica a las agencias federales.
CISA no dio más detalles sobre los ataques. Malbear Labs informó durante el fin de semana de que un actor de amenazas de habla china utilizó el fallo contra un proveedor europeo de telecomunicaciones y 13 organizaciones que usaban sus centros de datos e infraestructura en la nube. Según el informe, la actividad apuntó al BroadWorks XSP del proveedor y el Provisioning Server también quedó expuesto mediante un listado de directorios sin autenticación.
Desde noviembre de 2021, CISA ha añadido a su lista 103 vulnerabilidades de Cisco explotadas; bandas de ransomware también abusaron de siete de ellas.
Comentarios
0Aún no hay comentarios. Escribe el primero.