Een kwetsbaarheid in Cisco BroadWorks wordt misbruikt bij aanvallen, zo waarschuwt het Amerikaanse cyberagentschap CISA. Patches voor het aangevallen beveiligingslek (CVE-2026-20320) zijn sinds 19 augustus beschikbaar. Cisco BroadWorks is een platform dat bedrijven kunnen gebruiken voor telefonie, chat en meetings.
Het beveiligingslek doet zich voor bij de verwerking van XML (Extensible Markup Language)-invoer. Door het versturen van een speciaal geprepareerd XML-bericht naar de Open Client Interface - Provisioning (OCI-P) service, kan een ongeauthenticeerde aanvaller gevoelige bestanden op het filesystem bekijken, zoals gevoelige configuratiegegevens, aldus Cisco.
De update voor CVE-2026-20320 verscheen op 19 augustus. Op dat moment was Cisco niet bekend met misbruik van het probleem. Volgens het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security is dat inmiddels wel het geval. Details over de aanvallen zijn niet gegeven. Het is volgens het CISA de eerste keer dat een BroadWorks-lek wordt misbruikt bij aanvallen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
