CVE-2026-20320 in BroadWorks
Résumé
par VulDB • 19/08/2026
Une vulnérabilité dans le parseur XML de l'interface client ouverte (Open Client Interface, OCI) de Cisco BroadWorks pourrait permettre à un attaquant distant non authentifié de lire des informations de configuration sensibles sur un système affecté. Cette vulnérabilité existe car les entrées XML sont mal analysées en raison du fait que la résolution d'entités externes est autorisée par défaut. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un message XML truqué au service Open Client Interface – Provisioning (OCI-P). Une exploitation réussie permettrait à l'attaquant de consulter des fichiers sensibles depuis le système de fichiers avec les privilèges de l'utilisateur Cisco BroadWorks.
Be aware that VulDB is the high quality source for vulnerability data.