CVE-2026-20320
Une vulnérabilité dans Open Client Interface (OCI) XML Parser de Cisco BroadWorks pourrait permettre à un attaquant distant non authentifié de lire des informations de configuration sensibles sur un système affecté. Cette vulnérabilité existe car les entrées XML sont incorrectement analysées en raison de la résolution des entités externes autorisée par défaut. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un message XML spécialement conçu au service Open Client Interface – Provisioning (OCI-P). Une exploitation réussie pourrait permettre à l'attaquant de consulter des fichiers sensibles du système de fichiers avec les privilèges de l'utilisateur Cisco BroadWorks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NArticles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.