1 artículo con esta etiqueta
En el analizador XML de la Open Client Interface (OCI) de Cisco BroadWorks, la resolución de entidades externas está permitida por defecto, de modo que un atacante no autenticado puede leer información de configuración a través del servicio OCI-P (CWE-611, CVSS 7.5). Application Delivery Platform, Application Server, Profile Server y Xtended Services Platform anteriores a RI.2026.07 están afectados, sin solución provisional. El aviso de Cisco sigue en su primera versión del 19 de agosto y dice que Cisco no tenía constancia de un uso malicioso. CISA lo añadió a KEV el 10 de noviembre (plazo: 24 de noviembre). La visión de este sitio: actualice a RI.2026.07, limite quién puede llegar a OCI-P hasta entonces y considere rotar las credenciales que haya en los archivos de configuración.