Cisco BroadWorks
Cisco BroadWorks: lettura di file sensibili tramite il parser XML di OCI, già sfruttata
Il problema, secondo i dati ufficiali
- Il parser XML dell'Open Client Interface (OCI) di Cisco BroadWorks elabora in modo errato le voci XML, perché la risoluzione delle entità esterne è consentita per impostazione predefinita. Un attaccante può inviare un messaggio XML costruito ad hoc al servizio Open Client Interface – Provisioning (OCI-P).
- Se l'attacco riesce, l'attaccante può leggere informazioni di configurazione sensibili e file del filesystem con i privilegi dell'utente Cisco BroadWorks.
- Può essere sfruttata da remoto, via rete, senza autenticazione.
- È già usata in attacchi reali: la CISA l'ha inserita nel catalogo delle vulnerabilità sfruttate il 10/11/2026.
- Secondo la CISA l'attacco si può automatizzare.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
- Se è stato esposto, controlla anche che nessuno sia già entrato: utenti nuovi, file modificati, accessi strani nei log.
Ne parlano
- Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability — Cisco PSIRT, 12 novembre 2026
- Risolte vulnerabilità in prodotti Cisco — CSIRT Italia, 12 novembre 2026
- Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities — SecurityWeek, 11 novembre 2026
- Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches — The Hacker News, 11 novembre 2026
Fonti ufficiali
- nvd.nist.gov — avviso del produttore
- sec.cloudapps.cisco.com — riferimento
Descrizione ufficiale (in inglese)
A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system. This vulnerability exists because XML entries are improperly parsed due to external entity resolution being allowed by default. An attacker could exploit this vulnerability by sending a crafted XML message to the Open Client Interface – Provisioning (OCI-P) service. A successful exploit could allow the attacker to view sensitive files from the filesystem with the privileges of the Cisco BroadWorks user.
Non sai se ti riguarda?
Se usi Cisco BroadWorks e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.