Uma vulnerabilidade de segurança no Cisco BroadWorks, plataforma utilizada por operadoras de telecomunicações e provedores de serviços corporativos, está sendo explorada por criminosos cibernéticos.
A falha, identificada como CVE-2026-20320, recebeu pontuação 7,5 na escala CVSS, considerada de gravidade alta.
O problema está relacionado ao processamento inadequado de arquivos XML na interface de comunicação do sistema.
Por meio de mensagens especialmente preparadas, invasores podem explorar a vulnerabilidade remotamente, sem precisar de credenciais de autenticação.
A exploração pode permitir a leitura de arquivos e informações confidenciais de configuração armazenados nos servidores afetados.
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) confirmou a exploração da falha e a incluiu em seu catálogo de vulnerabilidades conhecidas e exploradas.
A agência estabeleceu 24 de novembro de 2026 como prazo para que os órgãos federais abrangidos pela determinação adotem as medidas de correção.
A vulnerabilidade havia sido divulgada originalmente em agosto, mas ganhou novo alerta após a confirmação de ataques.
A Cisco disponibilizou atualizações para corrigir o problema.
Administradores de redes e provedores que utilizam o BroadWorks devem verificar as versões instaladas, aplicar as correções e revisar a exposição das interfaces de gerenciamento.
Não foram divulgados detalhes suficientes para determinar quantas organizações foram afetadas pela exploração.
