CVE-2026-20320
Təsvir
Cisco BroadWorks-un Open Client Interface (OCI) XML Parser hissəsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə həssas konfiqurasiya məlumatlarını oxumağa imkan verə bilər. Bu zəiflik, xarici entitetlərin həllinə (external entity resolution) susmaya görə icazə verildiyi üçün XML girişlərinin yanlış şəkildə analiz edilməsi səbəbindən yaranır. Hücumçu, Open Client Interface – Provisioning (OCI-P) xidmətinə xüsusi hazırlanmış XML mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu hücum, hücumçuya fayl sistemindəki həssas faylları Cisco BroadWorks istifadəçisinin imtiyazları ilə görməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco BroadWorks | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.