CISA повідомила про активну експлуатацію вразливості Cisco BroadWorks

Агентство США з кібербезпеки та безпеки інфраструктури CISA внесло вразливість CVE-2026-20320 у платформі Cisco BroadWorks до каталогу відомих уразливостей, які активно експлуатують у кібератаках. Як повідомляє BleepingComputer, проблему оцінюють як високої небезпеки.

Cisco BroadWorks є хмарною платформою уніфікованих комунікацій. Її використовують телекомунікаційні оператори та постачальники керованих послуг для надання корпоративним клієнтам послуг хмарної телефонії, голосового зв’язку й співпраці.

Як працює вразливість

Помилка CVE-2026-20320 пов’язана з неналежним обмеженням зовнішніх XML-сутностей у XML-парсері Open Client Interface. Неавтентифікований віддалений зловмисник може надіслати спеціально сформоване XML-повідомлення до служби Open Client Interface - Provisioning та прочитати конфіденційну конфігураційну інформацію з уразливої системи.

Cisco усунула цю проблему в серпні. За поясненням компанії, вразливість виникає через те, що зовнішні сутності дозволені за замовчуванням і XML-записи обробляються некоректно.

Строк для федеральних установ

CISA додало CVE-2026-20320 до каталогу Known Exploited Vulnerabilities 11 листопада та зобов’язало федеральні цивільні виконавчі органи США захистити системи до 24 листопада відповідно до обов’язкової операційної директиви BOD 26-04. Вимога директиви поширюється на ці федеральні установи, однак агентство також закликало інші організації пріоритетно усунути вразливість.

Подробиць про використання CVE-2026-20320 у поточних атаках CISA не розкривало. Водночас компанія Malbear Labs заявила, що китайськомовний кіберзловмисник застосував цю вразливість із допомогою моделі штучного інтелекту DeepSeek Flash у атаках на європейського телекомунікаційного провайдера та 13 організацій, які користувалися його дата-центрами й хмарною інфраструктурою. За твердженням Malbear Labs, атакувальник отримав із сервера XSP приватний ключ і кілька наборів SSL-облікових даних.