Een beveiligingslek in Cisco BroadWorks (CVE-2026-20320) wordt sinds augustus gepatcht, maar wordt inmiddels actief misbruikt bij aanvallen, meldt CISA.
Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) waarschuwt dat een kwetsbaarheid in Cisco BroadWorks inmiddels wordt misbruikt bij aanvallen. Het gaat om CVE-2026-20320, een beveiligingslek dat zich voordoet bij de verwerking van XML-invoer binnen het platform.
Cisco BroadWorks is een communicatieplatform dat onder andere telefonie, chat en meetings ondersteunt voor bedrijven. De kwetsbaarheid zit in de Open Client Interface - Provisioning (OCI-P) service, waar een speciaal geprepareerd XML-bericht door een ongeauthenticeerde aanvaller kan worden gebruikt om gevoelige bestanden op het bestandssysteem te bekijken, waaronder configuratiegegevens. Cisco bracht op 19 augustus al een update uit om deze kwetsbaarheid te verhelpen, maar destijds was er nog geen bekend misbruik.
Volgens CISA, onderdeel van het Amerikaanse ministerie van Homeland Security, is er inmiddels wel sprake van actieve exploitatie van deze kwetsbaarheid. Details over de aard van de aanvallen zijn niet vrijgegeven. Het is de eerste keer dat een lek in BroadWorks op deze manier wordt misbruikt. Organisaties die gebruikmaken van Cisco BroadWorks worden geadviseerd de beschikbare patches zo snel mogelijk te implementeren om risico’s te beperken.
