CISA varnar för aktiv exploatering av sårbarhet i Cisco BroadWorks

USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet (CISA) uppger att angripare utnyttjar en sårbarhet med hög allvarlighetsgrad i Cisco BroadWorks, en molnbaserad kommunikationsplattform som används av teleoperatörer och tjänsteleverantörer.

Sårbarheten, som spåras som CVE-2026-20320, berör Open Client Interface (OCI) XML Parser. Cisco uppgav att den beror på att XML-poster parsas med extern entitetsupplösning aktiverad som standard. En fjärrangripare utan autentisering kan skicka ett manipulerat XML-meddelande till OCI Provisioning-tjänsten och läsa känslig konfigurationsinformation från ett sårbart system. Cisco åtgärdade felet i augusti.

CISA lade till CVE-2026-20320 i katalogen Known Exploited Vulnerabilities (KEV) på tisdagen och beordrade federala civila myndigheter att säkra berörda system senast den 24 november, inom två veckor. Tidsfristen följer det bindande direktivet 26-04. CISA uppmanade också säkerhetsteam i privat sektor att prioritera uppdateringen, men påpekade att direktivet endast gäller federala myndigheter.

CISA lämnade inga detaljer om attackerna. Malbear Labs rapporterade under helgen att en kinesisktalande hotaktör använde sårbarheten mot en europeisk teleoperatör och 13 organisationer som använde dess datacenter och molninfrastruktur. Enligt rapporten riktades aktiviteten mot operatörens BroadWorks XSP, och Provisioning Server var också exponerad via en kataloglistning utan autentisering.

Sedan november 2021 har CISA lagt till 103 exploaterade sårbarheter i Cisco i sin lista; sju av dem har även utnyttjats av ransomwaregäng.