CVE-2026-20320

Alta7.5 Publicada el 19 ago 2026

Una vulnerabilidad en Open Client Interface (OCI) XML Parser de Cisco BroadWorks podría permitir a un atacante remoto no autenticado leer información confidencial de configuración en un sistema afectado. Esta vulnerabilidad existe porque las entradas XML se analizan incorrectamente debido a que la resolución de entidades externas está permitida de forma predeterminada. Un atacante podría explotar esta vulnerabilidad enviando un mensaje XML manipulado al servicio Open Client Interface – Provisioning (OCI-P). Una explotación exitosa podría permitir al atacante ver archivos confidenciales del sistema de archivos con los privilegios del usuario de Cisco BroadWorks.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-611

Cisco corrige 15 vulnerabilidades: riesgo crítico para Crosswork y Secure Workload

Cisco corrige 15 vulnerabilidades, con riesgo crítico en Crosswork y Secure Workload. Actualizaciones disponibles para administradores.

20 ago 202614:12 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Cisco corrige 15 vulnerabilidades: riesgo crítico para Crosswork y Secure Workload