CVE-2026-20320

Eine Schwachstelle im Open Client Interface (OCI) XML Parser von Cisco BroadWorks könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, sensible Konfigurationsinformationen auf einem betroffenen System zu lesen. Diese Schwachstelle besteht, weil XML-Einträge aufgrund der standardmäßig erlaubten Auflösung externer Entitäten unsachgemäß geparst werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine crafted XML-Nachricht an den Open Client Interface – Provisioning (OCI-P) Service sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, sensible Dateien aus dem Dateisystem mit den Privilegien des Cisco BroadWorks-Benutzers anzuzeigen.