---
title: "Агентство CISA виявило активну експлуатацію вразливості в системі Cisco BroadWorks"
url: "https://www.faktyua24.com/agentstvo-cisa-viyavilo-aktivnu-ekspluataciyu-vrazlivosti-sistemi-cisco-broadworks-e4cc2a/"
published: "2026-11-11T12:12:08+02:00"
modified: "2026-11-11T12:40:47+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Агентство CISA виявило активну експлуатацію вразливості в системі Cisco BroadWorks

![CISA flags Cisco BroadWorks flaw as actively exploited in attacks](https://www.faktyua24.com/wp-content/uploads/2026/11/2512003af46658680bbba0d194ef5cc1-1024x576.webp)

- Агентство з кібербезпеки та захисту інфраструктури США додало вразливість CVE-2026-20320 до каталогу експлуатованих загроз.
- Помилка дозволяє віддаленим зловмисникам отримувати конфіденційні дані без попередньої автентифікації.
- Федеральні відомства США зобов’язані встановити оновлення безпеки до 24 листопада 2026 року.

Агентство з кібербезпеки та захисту інфраструктури США (CISA) оприлюднило попередження щодо активного використання хакерами критичної вразливості у програмній платформі Cisco BroadWorks. Цей сервіс використовується телекомунікаційними операторами та постачальниками послуг для надання корпоративних рішень у сфері хмарної телефонії.

Вразливість, зареєстрована під ідентифікатором CVE-2026-20320, пов’язана з некоректною обробкою XML-об'єктів у парсері Open Client Interface. Це дозволяє зловмисникам надсилати спеціально підготовлені повідомлення для зчитування конфіденційної інформації з уражених систем.

> Ця вразливість існує через неправильну обробку записів XML, оскільки дозвіл зовнішніх об’єктів увімкнено за замовчуванням. Зловмисник може використати цю вразливість, надіславши підготовлене XML-повідомлення до служби Open Client Interface - Provisioning.

— компанія Cisco

За даними аналітичної компанії Malbear Labs, зафіксовано випадки використання цієї вразливості групою зловмисників для атаки на європейського телекомунікаційного провайдера. Використовуючи модифіковану модель штучного інтелекту, хакери змогли отримати ключі доступу, що дозволяють імітувати роботу компонентів платформи Cisco BroadWorks.

Згідно з директивою CISA, усі федеральні цивільні органи виконавчої влади мають усунути загрозу протягом двох тижнів, до 24 листопада. Хоча ці вимоги стосуються державних установ, агентство рекомендує приватному сектору також пріоритетно встановити відповідні оновлення. CISA наголошує, що такі вразливості є частим інструментом кібератак і становлять серйозний ризик для мережевої безпеки.