CISA confirma la explotación activa de una vulnerabilidad XXE en Cisco BroadWorks
CISA ha añadido CVE-2026-20320 al catálogo de vulnerabilidades explotadas conocidas. El fallo, un XXE en el servicio de aprovisionamiento de Cisco BroadWorks, permite leer archivos sensibles sin autenticación y afecta a cuatro productos de la plataforma. Cisco publicó el parche en agosto y no tenía constancia de uso malicioso; ahora la agencia estadounidense da por probada la explotación.
