CISA نقص Cisco BroadWorks را به عنوان فعالانه در حملات مورد سوء استفاده قرار می دهد

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز سه شنبه هشدار داد که هکرها اکنون از یک آسیب پذیری با شدت بالا سیسکو BroadWorks در حملات سوء استفاده می کنند.

Cisco BroadWorks یک پلت‌فرم نرم‌افزار ارتباطات یکپارچه ابری (UC) و موتور زیربنایی است که به اپراتورهای مخابراتی و ارائه‌دهندگان خدمات مدیریت‌شده (MSP) اجازه می‌دهد تا خدمات PBX، صدا، و همکاری ابری را به مشتریان تجاری ارائه دهند.

این نقص امنیتی که به‌عنوان CVE-2026-20320 ردیابی می‌شود، ناشی از محدودیت نامناسب ضعف مرجع XML External Entity (XXE) در تجزیه‌کننده XML Open Client Interface (OCI) است که می‌تواند به مهاجمان احراز هویت نشده و از راه دور اجازه دهد تا اطلاعات پیکربندی حساس را از سیستم‌های مخرب XML ارسال کنند.

سیسکو هنگام اصلاح این باگ در ماه آگوست توضیح داد: "این آسیب‌پذیری وجود دارد زیرا ورودی‌های XML به دلیل مجاز بودن وضوح موجودیت خارجی به‌طور پیش‌فرض، به درستی تجزیه نمی‌شوند. مهاجم می‌تواند از این آسیب‌پذیری با ارسال یک پیام XML دستکاری شده به سرویس Open Client Interface - Provisioning (OCI-P) سوء استفاده کند.

CISA روز سه‌شنبه CVE-2026-20320 را به‌عنوان مورد بهره‌برداری فعال علامت‌گذاری کرد و آن را به کاتالوگ آسیب‌پذیری‌های شناخته شده (KEV) خود اضافه کرد و به آژانس‌های شعبه اجرایی غیرنظامی فدرال (FCEB) دستور داد تا سیستم‌های خود را ظرف دو هفته، تا 24 نوامبر، طبق دستور Binding Directive6 (BOD4) ایمن کنند.

اگرچه BOD 26-04 فقط آژانس‌های فدرال را هدف قرار می‌دهد، CISA از همه تیم‌های امنیتی، از جمله تیم‌های بخش خصوصی، خواست تا برای دفاع از شبکه‌های خود در برابر حملات مداوم، وصله‌های این آسیب‌پذیری را اولویت‌بندی کنند.

این سازمان هشدار داد: «این نوع آسیب‌پذیری‌ها حامل حملات مکرر برای بازیگران مخرب سایبری هستند و خطرات قابل‌توجهی را برای شرکت فدرال به همراه دارند». «در حالی که BOD 26-04 فقط برای آژانس‌های FCEB اعمال می‌شود، CISA همه سازمان‌ها را تشویق می‌کند تا مدیریت آسیب‌پذیری مبتنی بر ریسک را اتخاذ کنند و اصلاح آسیب‌پذیری‌های کاتالوگ KEV را در اولویت قرار دهند».

در حالی که CISA جزئیات بیشتری در مورد مهاجمانی که از CVE-2026-20320 در طبیعت استفاده می‌کنند به اشتراک نمی‌گذارد، شرکت اطلاعاتی تهدید Malbear Labs در آخر هفته گفت که یک عامل تهدید چینی زبان از این نقص با کمک یک DeepSeek Flash فراری شده در حملاتی که مدل هوش مصنوعی ابری و زیرساخت‌های مخابراتی اروپا را هدف قرار می‌دهد، استفاده کرده است.

این حمله بر روی BroadWorks XSP (پلتفرم خدمات eXtended) ارائه‌دهنده مخابرات متمرکز شد و Malbear Labs دریافت که سرور BroadWorks Provisioning (که پیکربندی مشترک را برای همه کاربران ذخیره می‌کند) نیز از طریق فهرست دایرکتوری احراز هویت نشده افشا شده است.

Malbear Labs گفت: "عامل از CVE-2026-20320، یک XXE تایید نشده در تجزیه کننده BroadWorks OCI XML سوء استفاده کرد. یک درخواست OCI دستکاری شده به پورت 2208 باعث می شود تجزیه کننده XML فایل های دلخواه را از سیستم فایل سرور بخواند و نیازی به احراز هویت قبلی نباشد."

"از میزبان XSP، عامل کلید خصوصی هویت سیستم، سه مجموعه اعتبارنامه SSL، و سه کلید خصوصی اضافی با تطابق گواهی تایید شده را بازیابی کرد. کلید هویت سیستم توسط پلتفرم BroadWorks برای احراز هویت بین اجزای خود استفاده می‌شود؛ داشتن آن امکان جعل هویت XSP را در ارتباطات بین مؤلفه‌ای فراهم می‌کند."

از نوامبر 2021، CISA 103 آسیب پذیری سیسکو را به لیست نقص های مورد سوء استفاده فعال خود اضافه کرده است که هفت مورد از آنها توسط باج افزارهای باج افزار مورد سوء استفاده قرار گرفته اند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

CISA به فدرال رزرو هشدار می دهد که به طور کامل نقص های سیسکو را که به طور فعال مورد سوء استفاده قرار گرفته اند را اصلاح کنند

سیسکو در مورد حداکثر شدت ISE صفر روز در حملات هشدار می دهد

SonicWall درباره نقص جدید بای پس SSL-VPN MFA هشدار می دهد که در حملات مورد سوء استفاده قرار می گیرد

CISA نقص RCE وردپرس را به عنوان فعالانه در حملات مورد سوء استفاده قرار می دهد

CISA در مورد نقص لینوکس Fragnesia که در حملات PHP2Shell زنجیره ای وجود دارد، هشدار می دهد