Cisco heeft het eerste waargenomen misbruik van een kwetsbaarheid in BroadWorks bevestigd. Op 10 november waarschuwde het Amerikaanse cyberagentschap dat het beveiligingslek (CVE-2026-20320) bij aanvallen was ingezet. Gisterenavond kwam Cisco met een update van het beveiligingsbulletin, waarin het meldt bekend te zijn met actief misbruik. Het is voor het eerst dat er melding wordt gemaakt van een aangevallen BroadWorks-kwetsbaarheid.
Cisco BroadWorks is een platform dat bedrijven kunnen gebruiken voor telefonie, chat en meetings. Het wordt vooral door grote telecomproviders, cloudproviders en grote ondernemingen ingezet en biedt 'volledige PBX-functionaliteit in de cloud'. CVE-2026-20320 doet zich voor bij de verwerking van XML (Extensible Markup Language)-invoer. Door het versturen van een speciaal geprepareerd XML-bericht naar de Open Client Interface - Provisioning (OCI-P) service, kan een ongeauthenticeerde aanvaller gevoelige bestanden op het filesystem bekijken, zoals gevoelige configuratiegegevens, aldus Cisco.
Op 19 augustus verscheen een beveiligingsupdate voor de kwetsbaarheid. Op dat moment was Cisco niet bekend met misbruik van het probleem. Nu meldt het netwerkbedrijf dat het deze maand ontdekte dat aanvallers actief misbruik van het probleem maken, maar verdere details over deze aanvallen zijn niet gegeven. Organisaties worden opgeroepen de patch te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
