Uma vulnerabilidade no analisador XML da interface cliente aberto (OCI) do Cisco BroadWorks poderá permitir que um atacante remoto não autêntico leia informações de configuração sensíveis em um sistema afetado. Esta vulnerabilidade existe porque os itens XML são analisados indevidamente devido à resolução de entidades externas sendo permitida por padrão. Um atacante pode explorar esta vulnerabilidade enviando uma mensagem XML criada para o serviço de Provisão de Provisão – (OCI- P). Um exploramento bem sucedido pode permitir ao atacante visualizar arquivos sensíveis do sistema de arquivos com os privilégios do usuário do Cisco BroadWorks. Registro de aconselhamento: GHSA- 9 w 8 j- fg 77 - whw 7. Identificadores relacionados: CVE- 2026 - 20320.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 19 T 18: 32: 50.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 50.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 611. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.