BLOG
Tóm tắt nhanh
- CVE-2026-20320 ảnh hưởng Cisco BroadWorks và đã được thêm vào CISA KEV.
- Kẻ tấn công từ xa chưa xác thực có thể đọc tệp nhạy cảm qua dịch vụ OCI-P.
- Các nhánh bị ảnh hưởng là những bản trước RI.2026.07 của bốn sản phẩm BroadWorks được liệt kê.
- Cisco khuyến nghị nâng cấp lên RI.2026.07; hiện chưa có workaround tạm thời.
Cisco BroadWorks: lỗ hổng CVE-2026-20320 thuộc CISA KEV, cần nâng cấp
Cisco cảnh báo lỗ hổng CVE-2026-20320 trong BroadWorks có thể cho phép kẻ tấn công từ xa chưa xác thực đọc tệp nhạy cảm. Lỗ hổng đã được thêm vào CISA KEV; Cisco khuyến nghị sớm nâng cấp các nhánh bị ảnh hưởng lên RI.2026.07.
Nội dung bài viết
Cisco PSIRT công bố thông tin về lỗ hổng CVE-2026-20320 trong Cisco BroadWorks. Lỗ hổng có thể dẫn đến việc đọc tệp nhạy cảm từ xa và đã được thêm vào CISA KEV.
Tổng quan và thông tin kỹ thuật
Cisco BroadWorks là nền tảng cung cấp dịch vụ thoại và truyền thông; OCI-P xử lý các thông điệp provisioning. Lỗ hổng liên quan đến cách OCI XML Parser phân giải external entity và phân tích XML.
| Thông tin | Chi tiết |
|---|---|
| Mã lỗ hổng | CVE-2026-20320 |
| CWE | CWE-611 |
| CVSS | CVSS 3.1: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:X/RL:X/RC:X) |
| Trạng thái KEV | Được thêm vào CISA KEV tháng 11 năm 2026 |
Phạm vi ảnh hưởng
Cisco xác định các bản trước RI.2026.07 của những sản phẩm dưới đây là bị ảnh hưởng. Bản phát hành đã vá tương ứng là RI.2026.07.
| Sản phẩm | Phiên bản ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| BroadWorks Application Delivery Platform (OCS và OCIOverSoap) | Các bản trước RI.2026.07 | RI.2026.07 |
| BroadWorks Application Server | Các bản trước RI.2026.07 | RI.2026.07 |
| BroadWorks Profile Server | Các bản trước RI.2026.07 | RI.2026.07 |
| BroadWorks Xtended Services Platform | Các bản trước RI.2026.07 | RI.2026.07 |
Cơ chế và tác động
OCI XML Parser cho phép phân giải external entity theo mặc định và phân tích XML không đúng cách. Kẻ tấn công từ xa chưa xác thực có thể gửi XML được tạo thủ công tới dịch vụ OCI-P, từ đó đọc tệp nhạy cảm trên hệ thống với quyền của người dùng Cisco BroadWorks.
Tác động được mô tả là đọc tệp; hồ sơ không xác nhận khả năng sửa đổi dữ liệu hoặc gây gián đoạn dịch vụ.
Tình trạng khai thác
CVE-2026-20320 đã được thêm vào CISA KEV tháng 11 năm 2026. Trạng thái KEV là căn cứ để ưu tiên xử lý theo khuyến nghị của Cisco; thông tin nguồn không xác nhận một cuộc tấn công cụ thể đang diễn ra.
Khắc phục và giảm thiểu
- Ưu tiên nâng cấp các hệ thống BroadWorks bị ảnh hưởng lên bản phát hành đã vá RI.2026.07.
- Cisco xác nhận hiện chưa có workaround tạm thời.
Nguồn tham khảo
Bài viết liên quan
Lỗ hổng CVE-2026-123039 trên Check Point bị khai thác: ưu tiên khắc phục trước 16/11
CISA đưa CVE-2026-123039 vào KEV sau khi xác nhận lỗ hổng phân quyền trên nhiều sản phẩm Check Point chạy Gaia OS đang bị khai thác thực tế. Người dùng cục bộ đã xác thực có thể khiến lệnh chạy với quyền root; cần đánh giá phơi nhiễm, triage forensics và xử lý theo hướng dẫn CISA trước hạn KEV…
UnrealIRCd: CISA xác nhận CVE-2026-114713 đang bị khai thác
CISA xác nhận lỗ hổng CVE-2026-114713 trong UnrealIRCd đang bị khai thác thực tế. Người dùng trên mạng có ít nhất hai máy chủ IRC liên kết có thể chèn lệnh liên máy chủ, được thực thi với quyền máy chủ. Ưu tiên giảm thiểu theo hướng dẫn CISA và xử lý trước hạn KEV 2026-11-16.
Microsoft vá 1.093 lỗ hổng tháng 11/2026: ưu tiên lỗi zero-day trong Outlook
Microsoft phát hành bản cập nhật tháng 11/2026 xử lý 1.093 lỗ hổng. Trong đó, lỗi giả mạo CVE-2026-124194 trong Outlook đang bị khai thác thực tế. Ưu tiên cập nhật hệ thống dùng Outlook và sao lưu dữ liệu quan trọng trước khi vá Windows.
Chromium: CISA đưa CVE-2026-125350 vào KEV, yêu cầu ưu tiên khắc phục
CISA đưa CVE-2026-125350, lỗi use-after-free trong thành phần XML của Chromium, vào KEV và xác nhận lỗ hổng đang bị khai thác thực tế. Chrome, Edge và Opera có thể bị ảnh hưởng; hãy kiểm tra phiên bản, cập nhật theo hướng dẫn nhà cung cấp và lưu ý hạn CISA 2026-11-24.