CVE-2026-20320

Alta7.5 Pubblicata il 19 ago 2026

Una vulnerabilità nell'Open Client Interface (OCI) XML Parser di Cisco BroadWorks potrebbe consentire a un attaccante remoto non autenticato di leggere informazioni di configurazione sensibili su un sistema interessato. Questa vulnerabilità esiste perché le voci XML vengono analizzate in modo improprio a causa della risoluzione delle entità esterne consentita per impostazione predefinita. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio XML appositamente creato al servizio Open Client Interface – Provisioning (OCI-P). Uno sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare file sensibili dal filesystem con i privilegi dell'utente Cisco BroadWorks.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-611

Cisco corregge 15 vulnerabilità: rischio critico per Crosswork e Secure Workload

Cisco corregge 15 vulnerabilità, incluse falle critiche CVSS 10.0 in Crosswork e Secure Workload. Aggiornamenti urgenti per gli amministratori.

20 ago 202614:12 4 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Cisco corregge 15 vulnerabilità: rischio critico per Crosswork e Secure Workload