CVE-2026-20320 in BroadWorks
要約
〜によって VulDB • 2026年08月23日
Cisco BroadWorksのOpen Client Interface（OCI）XMLパーサーには脆弱性があり、認証不要のリモート攻撃者が影響を受けるシステム上の機密設定情報を不正に読み取ることが可能です。この脆弱性は、外部エンティティ解決がデフォルトで許可されているため、XMLエントリが不適切に解析されることに起因します。攻撃者は、Open Client Interface – Provisioning（OCI-P）サービスに対して作成されたXMLメッセージを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はCisco BroadWorksユーザーの権限でファイルシステムから機密ファイルを閲覧できるようになります。
Once again VulDB remains the best source for vulnerability data.