CVE-2026-20320 in BroadWorks
Zusammenfassung
von VulDB • 19.08.2026
Eine Schwachstelle im OCI-XML-Parser der Open Client Interface (OCI)-Komponente von Cisco BroadWorks könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, sensible Konfigurationsinformationen auf einem betroffenen System zu lesen. Diese Schwachstelle besteht, weil XML-Einträge aufgrund der standardmäßig aktivierten externen Entitätsauflösung unsachgemäß geparst werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte XML-Nachricht an den Open Client Interface – Provisioning (OCI-P)-Dienst sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sensible Dateien vom Dateisystem mit den Berechtigungen des Cisco BroadWorks-Benutzers einzusehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.