Cisco retter 15 sårbarheder – ni er kritiske i Crosswork og Secure Workload

Cisco har den 19. august 2026 offentliggjort sikkerhedsopdateringer til i alt 15 sårbarheder i en række af virksomhedens produkter. De mest alvorlige problemer findes i Cisco Crosswork og Secure Workload, hvor ni sårbarheder har kritiske CVSS-scorer på op til 10,0. Opdateringen omfatter også en uautoriseret XXE-sårbarhed i BroadWorks samt mellem-alvorlige fejl i samarbejds-, kontaktcenter- og industrinetværksprodukter.

Cisco oplyser, at virksomheden ikke kendte til offentlige omtaler eller ondsindet udnyttelse af sårbarhederne, da sikkerhedsmeddelelserne blev offentliggjort. Der er heller ingen angivne workarounds, så installation af de relevante softwareopdateringer er den primære afhjælpning.

Kort fortalt

• 15 sårbarheder er blevet offentliggjort og rettet.
• Ni er kritiske: fire i Crosswork og fem i Secure Workload.
• CVE-2026-20320 i BroadWorks har en CVSS-score på 7,5 og kan udnyttes eksternt uden autentificering til at læse følsomme data.
• Crosswork skal opgraderes til 7.2.1-SP.
• Secure Workload skal opdateres til 3.10.9.1 på 3.10-grenen eller 4.0.4.16 på 4.0-grenen.
• Cisco har ikke oplyst nogen workaround for de berørte problemer.

Fire kritiske sårbarheder i Cisco Crosswork

Cisco Crossworks sikkerhedshærdningsopdatering omfatter Crosswork Data Gateway, Crosswork Network Controller og Crosswork Planning i version 7.2.1 og tidligere. Berørte installationer bør opgraderes til 7.2.1-SP.

De fire CVE-numre er:

• CVE-2026-20030 – SQL-injektion, CVSS 10,0.
• CVE-2026-20357 – manglende autentificering af en kritisk funktion, CVSS 10,0.
• CVE-2026-20358 – ekstern kontrol over filsystemet, CVSS 10,0.
• CVE-2026-20359 – utilstrækkeligt beskyttede legitimationsoplysninger, CVSS 9,9.

Ifølge Cisco blev problemerne fundet gennem virksomhedens interne test, herunder test med såkaldte frontier-AI-modeller. Cisco har ikke registreret kendt ondsindet udnyttelse og har ikke angivet en workaround.

Kombinationen af adgang til kritiske funktioner uden login, SQL-injektion, kontrol over filsystemet og risiko for eksponering af legitimationsoplysninger gør disse fejl særligt alvorlige for organisationer, der eksponerer den berørte administrationsinfrastruktur eller forbinder den med følsomme netværkssystemer. CVSS-scorerne beskriver det mulige konsekvensniveau, men dokumenterer ikke, at sårbarhederne allerede er blevet udnyttet i praksis.

Fem sårbarheder i Secure Workload kræver komponentopdateringer

Både Cisco Secure Workload SaaS og lokale installationer er berørt. Cisco angiver 3.10.9.1 som rettelsen til version 3.10 og tidligere samt 4.0.4.16 til 4.0-grenen. Ved lokale installationer skal alle relevante Cluster-, Agent- og Connector-komponenter opdateres. Cisco oplyser, at SaaS-klyngen allerede er opdateret.

De fem CVE-numre er:

• CVE-2026-20231 – kommando-, operativsystem- eller argumentinjektion, CVSS 9,9.
• CVE-2026-20315 – forkert adgangskontrol, CVSS 10,0.
• CVE-2026-20317 – forkert autentificering, CVSS 10,0.
• CVE-2026-20318 – utilstrækkelig inputvalidering, herunder problemer i kategorierne path traversal og ekstern kontrol over stier, CVSS 9,6.
• CVE-2026-20319 – buffer overflow eller skrivning uden for det tildelte hukommelsesområde, CVSS 7,5.

Den sidste sårbarhed er alvorlig, men ikke kritisk, mens de øvrige fire Secure Workload-sårbarheder er kritiske ifølge deres CVSS-scorer. Cisco henfører fundene til virksomhedens interne testprocesser og har ikke rapporteret kendt udnyttelse eller oplyst en workaround.

BroadWorks: Uautoriseret XXE-sårbarhed kan afsløre filer

CVE-2026-20320 rammer XML-parseren i Open Client Interface i Cisco BroadWorks. Det er en alvorlig, fjernudnyttelig og uautoriseret blind XXE-sårbarhed med en CVSS-score på 7,5. Fordi opløsning af eksterne entiteter er aktiveret som standard, kan en angriber sende en specialfremstillet XML-meddelelse til OCI-P-tjenesten og potentielt få adgang til følsomme konfigurationsoplysninger og filer, som BroadWorks-brugeren kan læse.

Følgende komponenter er berørt:

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

Udgaver før RI.2026.07 er berørt, og Cisco angiver RI.2026.07 som den nødvendige rettelse. Der er ingen workaround. Cisco krediterer Sandesh M. Gawai for opdagelsen og oplyser, at virksomheden ikke kendte til offentlig udnyttelse, da sårbarheden blev offentliggjort.

Da fejlen kan udnyttes eksternt uden autentificering via OCI-P-tjenesten, bør BroadWorks-administratorer prioritere versionskontrol og udrulning af opdateringen – selv om der ikke foreligger dokumentation for aktiv udnyttelse.

Fem mellem-alvorlige sårbarheder i andre Cisco-produkter

De resterende fem sårbarheder rammer Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 Series-switches samt Packaged Contact Center Enterprise.

Unified Intelligence Center: CVE-2026-20327

Denne lokale SQL-injektionssårbarhed kræver autentificering og har en CVSS-score på 6,5. En bruger med gyldige loginoplysninger kan via webgrænsefladen til administration læse data fra den interne database. Cisco angiver rettelserne 12.6(2) ES08 og 15.0(1) SU2. Udgaver før 12.6 skal flyttes til en understøttet, rettet version.

Cisco krediterer Hesham Ahmed fra Spark Professional Services for fundet. Der er ingen workaround eller kendt ondsindet udnyttelse.

RoomOS: CVE-2026-20302

En fejl i RoomOS' USB-driversystem har en CVSS-score på 6,1. Udnyttelse kræver fysisk adgang til USB, men kan i så fald føre til kørsel af vilkårlig kode med root-rettigheder.

Til lokale installationer angiver Cisco versionerne 11.32.7.0 og 26.7.2.2 som rettelser. Til cloud-aware-installationer er de angivne rettelser 11.40.1.1 og 26.7.1.12. Cisco krediterer Jean-Michel Huguet fra NATO Cyber Security Centre og har ikke rapporteret kendt udnyttelse eller angivet en workaround.

Industrial Ethernet 1000-switches

Begge sårbarheder i switchserien er rettet i version 1.9.6. Udgaver før 1.9 skal flyttes til en rettet version.

• CVE-2026-20232 er en lagret cross-site scripting-sårbarhed med CVSS 5,4. En autentificeret ekstern bruger kan indsætte script, som køres i en anden brugers kontekst i administrationsgrænsefladen. Cisco krediterer Rockwell Automation.
• CVE-2026-20177 er en overbelastningssårbarhed i administrationsplanet med CVSS 5,3. En angriber uden login kan oversvømme systemet med ICMP-, SSH- eller HTTP-trafik, så den grafiske grænseflade, SSH eller API'et bliver utilgængeligt. Selve videresendelsen af data påvirkes ikke. Cisco fandt denne sårbarhed internt.

Cisco har ikke oplyst workarounds eller kendt ondsindet udnyttelse for nogen af fejlene.

Packaged CCE og Unified CCE: CVE-2026-20314

Denne autentificerede, eksterne Server-Side Request Forgery-sårbarhed har en CVSS-score på 5,0. Specialfremstillede HTTP-forespørgsler kan få den berørte server til at sende vilkårlige netværksforespørgsler. Rettelsen er 15.0(1)ES202607. Udgaver før 15.0 skal flyttes til en rettet version.

Cisco krediterer Hesham Ahmed fra Spark Professional Services, har ikke angivet en workaround og har ikke rapporteret kendt udnyttelse.

Hvad administratorer bør gøre nu

1. Kortlæg berørte produkter og versioner. Kontrollér Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 og CCE i forhold til Ciscos berørte versionsintervaller.
2. Prioritér systemer, der kan nås uden login. De kritiske Crosswork-fejl og BroadWorks CVE-2026-20320 kræver ikke den samme type autentificering som flere af de mellem-alvorlige sårbarheder.
3. Installer den produktspecifikke rettelse. De vigtigste mål er Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 eller 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 eller 15.0(1) SU2, Industrial Ethernet 1000 1.9.6 og CCE 15.0(1)ES202607. RoomOS-administratorer skal vælge den rettelse, der passer til installationsmodellen.
4. Opdater alle nødvendige Secure Workload-komponenter. Cisco fremhæver specifikt Cluster-, Agent- og Connector-komponenter i lokale installationer.
5. Følg nye oplysninger om mulig udnyttelse. At Cisco ikke kendte til udnyttelse ved offentliggørelsen, er ikke en garanti for, at sårbarhederne forbliver uudnyttede.

Den praktiske konklusion er klar: Der findes ingen angivne workarounds, og de mest alvorlige fejl rammer produkter, som kan indgå i administration af netværk, workloads og kommunikationsinfrastruktur. Organisationer bør derfor kontrollere deres versioner og planlægge de relevante Cisco-opdateringer i stedet for at afvente rapporter om aktiv udnyttelse.