Агентство CISA виявило активну експлуатацію вразливості в системі Cisco BroadWorks

Агентство з кібербезпеки та захисту інфраструктури США (CISA) оприлюднило попередження щодо активного використання хакерами критичної вразливості у програмній платформі Cisco BroadWorks. Цей сервіс використовується телекомунікаційними операторами та постачальниками послуг для надання корпоративних рішень у сфері хмарної телефонії.

Про це повідомляє BleepingComputer

Вразливість, зареєстрована під ідентифікатором CVE-2026-20320, пов’язана з некоректною обробкою XML-об’єктів у парсері Open Client Interface. Це дозволяє зловмисникам надсилати спеціально підготовлені повідомлення для зчитування конфіденційної інформації з уражених систем.

Ця вразливість існує через неправильну обробку записів XML, оскільки дозвіл зовнішніх об’єктів увімкнено за замовчуванням. Зловмисник може використати цю вразливість, надіславши підготовлене XML-повідомлення до служби Open Client Interface – Provisioning.

— компанія Cisco

За даними аналітичної компанії Malbear Labs, зафіксовано випадки використання цієї вразливості групою зловмисників для атаки на європейського телекомунікаційного провайдера. Використовуючи модифіковану модель штучного інтелекту, хакери змогли отримати ключі доступу, що дозволяють імітувати роботу компонентів платформи Cisco BroadWorks.

Згідно з директивою CISA, усі федеральні цивільні органи виконавчої влади мають усунути загрозу протягом двох тижнів, до 24 листопада. Хоча ці вимоги стосуються державних установ, агентство рекомендує приватному сектору також пріоритетно встановити відповідні оновлення. CISA наголошує, що такі вразливості є частим інструментом кібератак і становлять серйозний ризик для мережевої безпеки.