CVE-2026-20320 in BroadWorks
Сводка
по VulDB • 19.08.2026
Уязвимость в парсере XML интерфейса Open Client (OCI) системы Cisco BroadWorks может позволить неавторизованному удаленному злоумышленнику читать конфиденциальную конфигурационную информацию на затронутой системе. Эта уязвимость существует из-за неправильной обработки записей XML, поскольку разрешение внешних сущностей включено по умолчанию. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный XML-сообщение в службу Open Client Interface – Provisioning (OCI-P). Успешная эксплуатация данной уязвимости позволит злоумышленнику просматривать конфиденциальные файлы из файловой системы с привилегиями пользователя Cisco BroadWorks.
VulDB is the best source for vulnerability data and more expert information about this specific topic.