Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
CISA added CVE-2026-20320 to KEV on November 10. An unauthenticated attacker able to reach the BroadWorks OCI-P service can read sensitive files with the BroadWorks user’s privileges.
Quiénes deben revisar: Telecom operators and teams maintaining the affected Cisco BroadWorks provisioning components.
Acción recomendadaCorrección disponible
Upgrade affected BroadWorks components to RI.2026.07 or a later corrected release. Restrict OCI-P reachability and review earlier requests for signs of configuration disclosure.
Cisco disclosed this XML parser flaw on August 19. External entity resolution allows a crafted OCI-P message to read sensitive files with the privileges of the BroadWorks user. Cisco lists four affected components regardless of their device configuration; the relevant service still has to be reachable.
The August advisory says Cisco was not aware of malicious use at publication. CISA’s November 10 KEV entry supplies newer evidence of exploitation of CVE-2026-20320. That entry does not identify every affected deployment or establish that all exposed systems were compromised.
Cisco identifies RI.2026.07 as the first fixed release for the listed products. Oktsec recommends combining the upgrade with restricted provisioning access and a review of earlier activity. The documented impact is disclosure of files, not demonstrated remote code execution.
Proveedor / autor
Cisco
Identificadores de vulnerabilidad
CVE-2026-20320
Acceso necesario
No requiere autenticación
Severidad del proveedor
7.5 · CVSS 3.1
Divulgado
19 ago 2026
Última revisión de evidencia
11 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
BroadWorks Application Delivery Platform
Earlier than RI.2026.07; OCS and OCIOverSoap
RI.2026.07
BroadWorks Application Server
Earlier than RI.2026.07
RI.2026.07
BroadWorks Profile Server
Earlier than RI.2026.07
RI.2026.07
BroadWorks Xtended Services Platform
Earlier than RI.2026.07
RI.2026.07
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
CISA confirms exploitation of this exact CVE. A remote attacker needs access to OCI-P but no credentials; Cisco provides corrected releases and no workaround.
¿Qué implica para los entornos de IA?
If automation stores credentials in BroadWorks configuration, assess their exposure after unauthorized file access; this is not an AI specific flaw.
Added the August advisory with exact product corrections and the November 10 CISA exploitation confirmation.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify BroadWorks components and OCI-P access
Check Application Delivery Platform, Application Server, Profile Server and Xtended Services Platform releases. For Application Delivery Platform, Cisco lists OCS and OCIOverSoap. Determine which clients can reach OCI-P.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Install the corrected software
Upgrade to RI.2026.07 or a later release containing the correction for each listed component. Cisco states that no workaround addresses the vulnerability.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Review possible earlier disclosure
Oktsec recommends restricting provisioning access to required clients and reviewing logs for unusual XML requests or file access. If evidence indicates exposed secrets, rotate those secrets and examine related activity; an upgrade does not revoke them.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
BroadWorks Application Delivery Platform
Earlier than RI.2026.07; OCS and OCIOverSoap
RI.2026.07
BroadWorks Application Server
Earlier than RI.2026.07
RI.2026.07
BroadWorks Profile Server
Earlier than RI.2026.07
RI.2026.07
BroadWorks Xtended Services Platform
Earlier than RI.2026.07
RI.2026.07
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioNo requiere autenticación
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 11 nov 2026 UTC
Por qué tiene esta prioridad
CISA confirms exploitation of this exact CVE. A remote attacker needs access to OCI-P but no credentials; Cisco provides corrected releases and no workaround.
No exigida por las indicaciones federales del catálogo
Fecha límite federal
24 nov 2026
Acción indicada por CISA
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
BroadWorks Application Delivery Platform / BroadWorks Application Server / BroadWorks Profile Server / BroadWorks Xtended Services PlatformCVE-2026-20320
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
0.39% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 10 nov 2026 · Superior al 32.92% de las vulnerabilidades evaluadas.Sin cambios desde 9 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-11 19:05 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.