Vulnerabilidade · alta · CVSS 7.5
Alerta CISA: falha crítica no Cisco BroadWorks sob ataque
Tier B · Corrija esta semana – Coloque na sprint
Quem está exposto: Sistemas que usam Cisco BroadWorks
Tier B porque: Explorada OU exploit público
Alcance
Ataque
Dano
Correção
Explorada · Remota, sem login
Em resumo
- A CISA emitiu alerta sobre a falha CVE-2026-20320 no Cisco BroadWorks, que já está sendo explorada em ataques confirmados.
- A falha é do tipo XML External Entity (XXE) e pode permitir a leitura não autorizada de arquivos sensíveis nos sistemas afetados.
- A fonte não informa se já há correção disponível.
Por que importa
Quem opera ou integra sistemas baseados em Cisco BroadWorks deve verificar se o ambiente está exposto e acompanhar a orientação oficial da Cisco, pois a falha já está sendo explorada.
O checklist por trás do tier
Checklist · 3 de 10 com sim
| Sim | Atinge times de tecnologia | Plataforma corporativa de comunicação (BroadWorks) operada por times de TI e operadoras, não apenas consumidores. |
| Não | Infraestrutura central | Produto de um único fornecedor (Cisco), não software central como OpenSSH ou kernel Linux. |
| Não | Ferramenta popular | Plataforma de telefonia de nicho para provedores, não ferramenta de desenvolvimento amplamente usada. |
| Sim | Explorada | CISA SSVCA CISA classifica a exploração de CVE-2026-20320 como ativa |
| Não | Exploit público | SempreUpdate não menciona código de exploit ou PoC publicada. |
| Sim | Remota, sem login | CVSSCVE-2026-20320: CVSS 7.5 – pela rede, sem privilégios, sem ação do usuário |
| Não | Controle total | CVSSCVSS: nenhuma CVE tem impacto alto em confidencialidade e integridade ao mesmo tempo |
| Não | Segredos expostos | SempreUpdate diz que a falha permite leitura de arquivos sensíveis, mas não confirma roubo de dados. |
| Não | Cadeia de suprimentos | SempreUpdate não relata comprometimento de pacote, atualização, pipeline ou chave de assinatura. |
| Não | Ainda sem correção | SempreUpdate não informa se existe versão corrigida ou correção disponível. |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-20320 ↗CVSS 7.5 high AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system. This vulnerability exists because XML entries are improperly parsed due to exter
- Explorado
- A CISA classifica a exploração como ativa
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 33% de todos os CVEs
- Fraqueza
- CWE-611
Fonte
Alerta CISA: falha crítica no Cisco BroadWorks sob ataque ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos