Cisco meldt eerste waargenomen misbruik van een XML-verwerkingslek in BroadWorks, na waarschuwing van Amerikaanse cyberautoriteiten.
Cisco heeft bevestigd dat er voor het eerst actief misbruik wordt gemaakt van een kwetsbaarheid in het BroadWorks-platform. Deze kwetsbaarheid, bekend als CVE-2026-20320, werd op 10 november door het Amerikaanse cyberagentschap CISA als actief geëxploiteerd aangemerkt. Gisteren bracht Cisco een update uit van hun beveiligingsbulletin waarin zij het eerste waargenomen misbruik bevestigen.
BroadWorks is een platform dat door grote telecom- en cloudproviders en ondernemingen wordt gebruikt voor telefonie, chat en meetings, en biedt volledige PBX-functionaliteit in de cloud. De kwetsbaarheid betreft de verwerking van XML-invoer via de Open Client Interface - Provisioning (OCI-P) service. Door het versturen van speciaal geprepareerde XML-berichten kan een ongeauthenticeerde aanvaller gevoelige bestanden op het bestandssysteem uitlezen, waaronder configuratiegegevens.
Op 19 augustus publiceerde Cisco een beveiligingsupdate voor deze kwetsbaarheid, maar destijds was er nog geen bekend misbruik. Inmiddels is vastgesteld dat aanvallers deze kwetsbaarheid actief exploiteren, al zijn er geen verdere details over de aard van de aanvallen gedeeld. Organisaties die gebruikmaken van BroadWorks worden dringend geadviseerd de patch zo snel mogelijk te installeren om risico’s te beperken.
