Descripción
Cisco BroadWorks contiene una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) que podría permitir que un atacante remoto no autenticado lea información de configuración sensible en un sistema afectado.
Acción recomendada
Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 26-04.
Versiones afectadas
- Cisco BroadWorks Afectadas: N/A
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
MITRE ATT&CK
Estimado por 8LayerCómo encaja esta vulnerabilidad en un ataque, según el marco MITRE ATT&CK, y qué medidas lo frenan.
Un atacante remoto sin autenticación puede enviar contenido XML con referencias a entidades externas a Cisco BroadWorks. Con esto puede leer información de configuración sensible del sistema afectado.
- Cómo la explotan
- T1190Explotación de aplicaciones expuestas a InternetAcceso inicial
- Qué logra el atacante
- T1005Datos del sistema localRecolección
- Cómo defenderse
- Mitigaciones que ATT&CK asocia a estas técnicas; complementan la acción recomendada.
MITRE ATT&CK® y ATT&CK® son marcas registradas de The MITRE Corporation. © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation. Nombres traducidos por 8Layer.
Referencias
- Aviso de sec.cloudapps.cisco.com sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
- BOD 26-04 cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updat…
- Requisitos de triaje forense cisa.gov/news-events/directives/bod-26-04-implementation-guidance-pri…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-20320
Más referencias (CVE.org)
- Aviso de malbearlabs.commalbearlabs.com/posts/operation-snowball-inside-an-autonomous-ai-intr…
- Referencia en cisa.govcisa.gov/known-exploited-vulnerabilities-catalog
Ver el texto original en inglés (CISA)
Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability
Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system.
Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Notes: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEt ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20320
Otras vulnerabilidades de Cisco en el catálogo
- CVE-2026-76418 Vulnerabilidad de desreferencia de puntero nulo por valor de retorno no verificado en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software Alta 29-10-2026
- CVE-2026-76519 Vulnerabilidad de recorrido de directorios relativo (path traversal) en Cisco Secure Email Gateway Alta 14-10-2026
- CVE-2026-76504 Vulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager Alta 30-09-2026
- CVE-2026-76460 Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Alta 16-09-2026
- CVE-2026-76461 Vulnerabilidad de inyección SQL en Cisco Secure Email Gateway Alta 14-09-2026