آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) هشدار داد که یک آسیب‌پذیری با شدت بالا در پلتفرم Cisco BroadWorks در حال حاضر توسط مهاجمان مورد سوءاستفاده قرار گرفته است.
بررسی فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-20320 ردیابی می‌شود، از نوع XML External Entity (XXE) در تحلیل‌گر XML مربوط به رابط Open Client (OCI) است. این آسیب‌پذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد تا با ارسال پیام‌های XML دست‌کاری شده، اطلاعات حساس پیکربندی را از سیستم‌های آسیب‌پذیر استخراج کنند.
طبق توضیحات فنی، این مشکل به دلیل پردازش نادرست ورودی‌های XML و فعال بودن پیش‌فرض قابلیت resolution موجودیت‌های خارجی رخ می‌دهد. شرکت Cisco در ماه اوت اصلاحیه‌ای برای رفع این باگ منتشر کرد.
اقدامات CISA و فوریت به‌روزرسانی
آژانس CISA این آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده و به سازمان‌های دولانی دستور داده است تا حداکثر تا ۲۴ نوامبر سیستم‌های خود را ایمن کنند. با این حال، این تحلیل تأکید دارد که تمامی تیم‌های امنیتی، به‌ویژه در بخش خصوصی، باید به‌روزرسانی‌های مربوط به این نقص را در اولویت قرار دهند تا از حملات جاری در امان بمانند.
جزئیات حملات در دنیای واقعی
گزارش‌های منتشر شده توسط Malbear Labs نشان می‌دهد که یک عامل تهدید چینی‌زبان با بهره‌گیری از یک مدل هوش مصنوعی DeepSeek Flash (که محدودیت‌های آن شکسته شده بود)، این آسیب‌پذیری را برای هدف قرار دادن یک ارائه‌دهنده خدمات مخابراتی در اروپا و ۱۳ سازمان وابسته به زیرساخت‌های ابری آن به کار گرفته است.
در این حملات، مهاجمان بر روی BroadWorks XSP تمرکز کرده و توانستند از طریق پورت ۲۲۰۸، فایل‌های دلخواه را از سیستم فایل سرور بخوانند. این دسترسی منجر به سرقت موارد زیر شد:
- کلید خصوصی هویت سیستم (System Identity Private Key)
- سه مجموعه اعتبارنامه SSL
- سه کلید خصوصی اضافی با گواهینامه‌های تطبیق‌یافته
به دلیل دسترسی به کلید هویت سیستم، مهاجمان قادر بودند خود را به عنوان XSP در ارتباطات بین اجزای داخلی پلتفرم BroadWorks معرفی کنند (Impersonation).
شایان ذکر است که از نوامبر ۲۰۲۱، بیش از ۱۰۳ آسیب‌پذیری مربوط به Cisco به فهرست نقص‌های مورد سوءاستفاده فعال اضافه شده که ۷ مورد از آن‌ها توسط گروه‌های باج‌افزار مورد استفاده قرار گرفته‌اند.
