AltaVulnerabilidadCISA Known Exploited Vulnerabilities10 de noviembre de 2026

Restricción incorrecta de referencia de entidad XML externa en Cisco BroadWorks

Título original: Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Cisco BroadWorks contiene una restricción inadecuada de referencia de entidad externa de XML que podría permitir a un atacante remoto no autenticado leer información de configuración sensible en un sistema afectado.

Texto original: Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system.

Qué hacer

Instala la corrección que publicó Cisco para BroadWorks. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 24 de noviembre de 2026 para hacerlo.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-20320
Probabilidad de ataque: 1.0 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 24 de noviembre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 10 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: Cisco BroadWorks
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.