أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) تحذيراً بشأن استغلال ثغرة شديدة الخطورة في Cisco BroadWorks، والمعروفة بالرمز CVE-2026-20320. تم إضافة هذه الثغرة إلى كتالوج الثغرات المستغلة المعروف لدى CISA.
تنشأ الثغرة الأمنية من تقييد غير صحيح لمرجع الكيان الخارجي XML (XXE) في محلل XML لواجهة العميل المفتوحة (OCI). وهذا يسمح للمهاجمين عن بُعد وغير المصدقين بقراءة معلومات التكوين الحساسة عن طريق إرسال رسائل XML مصممة بشكل خبيث إلى الأنظمة الضعيفة.
فرضت CISA على وكالات الفرع التنفيذي المدني الفيدرالي (FCEB) تأمين أنظمتها ضد هذه الثغرة بحلول 24 نوفمبر. وأشارت الوكالة إلى أنه تم إضافة 103 ثغرات Cisco إلى قائمة الثغرات المستغلة فعلياً منذ نوفمبر 2021.
أفادت مختبرات Malbear أن Chinese-speaking threat actor استغل هذه الثغرة، مستهدفاً منصة خدمات موسعة (XSP) لمزود اتصالات أوروبي.
سمح الاستغلال للمهاجم باستعادة مفاتيح وبيانات اعتماد حساسة من النظام.