CVE-2026-20320: Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20320

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

7.5 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

20. 8. 2026 10:18

SPOJENO PŘES CVE Risolte vulnerabilità in prodotti Cisco

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 8 con gravità "critica" e 2 con gravità “alta”, riguardanti vari prodotti.

EPSS 0.01 CVE-2026-20030 CVE-2026-20231 CVE-2026-20315 CVE-2026-20317 CVE-2026-20318 CVE-2026-20319 CVE-2026-20320 CVE-2026-20357 CVE-2026-20358 CVE-2026-20359 Cisco IT FR

20. 8. 2026 10:18 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Cisco 20. 8. 2026 · zachyceno 16:30 · CERT-FR – avis · Multiples vulnérabilités dans les produits Cisco (20 août 2026)

19. 8. 2026 18:00

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability

A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system. This vulnerability exists because XML entries are improperly parsed due to external entity resolution being allowed by default. An attacker could exploit this vulnerability by sending a crafted XML message to the Open Client Interface – Provisioning (OCI-P) service. A successful exploit could allow…

EPSS 0.00 CVE-2026-20320 Cisco telekomunikace US

19. 8. 2026 18:00 · Cisco PSIRT · Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability