CISA confirma exploração de falha no Cisco BroadWorks
A CVE-2026-20320 permite que um invasor remoto sem autenticação leia configurações sensíveis por meio de uma entidade externa XML (XXE). A CISA incluiu a falha no KEV e orienta aplicar as mitigações da Cisco.
Neste artigo
Para o time técnico
- CVE
- CVE-2026-20320
- Afetados
- Cisco BroadWorks
- Exploração
- Exploração confirmada
- Correção
- Correção a confirmar
Linha do tempo
A CISA confirmou a exploração e estabeleceu prazo federal para 24 de novembro de 2026.



