Fiche CVE · CVE-2026-20320
CVE-2026-20320 : Injection d’entités XML externes (XXE) dans Cisco BroadWorks
La CISA a ajouté le 10 novembre 2026 à son catalogue KEV la vulnérabilité CVE-2026-20320 (CVSS 3.1 : 7,5, gravité élevée). Il s'agit d'une injection d'entité externe XML (XXE) dans l'analyseur XML de l'interface OCI de Cisco BroadWorks. Elle pourrait permettre à un attaquant distant non authentifié de lire des fichiers sensibles en envoyant un message XML forgé au service OCI-P. Cisco a publié le correctif en août 2026 (RI.2026.07). Son avis, toujours en version 1.0, indique qu'aucune exploitation malveillante n'est connue, mais la CISA classe la faille comme activement exploitée.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 10 novembre 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 24 novembre 2026.
Synthèse Cyberiack, faits vérifiés sur les sources primaires.
Que faire
- Vérifiez si votre parc contient Cisco BroadWorks, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
- Avis de l’éditeur ou référence citée par la CISA (sec.cloudapps.cisco.com)
- Fiche NVD (NIST)
- Catalogue KEV de la CISA
Autres failles Cisco
-
Déréférencement de pointeur nul (Unchecked Return Value to) dans Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
-
Traversée de répertoires dans Cisco Secure Email Gateway
-
Vulnérabilité « Hex Encoding » dans Cisco Catalyst SD-WAN Manager
-
Utilisation incorrecte d’API privilégiées dans Cisco Identity Services Engine
-
Injection SQL dans Cisco Secure Email Gateway
-
Contournement d’authentification (Firewall Management Center) dans Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management