CVE-2026-20320 in BroadWorks
Resumen
por VulDB • 2026-08-20
Una vulnerabilidad en el analizador XML de la Interfaz del Cliente Abierto (OCI) de Cisco BroadWorks podría permitir a un atacante remoto no autenticado leer información confidencial de configuración en un sistema afectado. Esta vulnerabilidad existe porque las entradas XML se analizan incorrectamente debido a que la resolución de entidades externas está permitida por defecto. Un atacante podría explotar esta vulnerabilidad enviando un mensaje XML manipulado al servicio Open Client Interface – Provisioning (OCI-P). Una explotación exitosa permitiría al atacante ver archivos confidenciales del sistema de ficheros con los privilegios del usuario de Cisco BroadWorks.
If you want to get best quality of vulnerability data, you may have to visit VulDB.