Crosswork में चार critical कमजोरियां

Cisco का Crosswork security hardening release, Crosswork Data Gateway, Crosswork Network Controller और Crosswork Planning के 7.2.1 और उससे पहले के संस्करणों को प्रभावित करता है। ग्राहकों को 7.2.1-SP पर अपग्रेड करना चाहिए।

प्रमुख CVE इस प्रकार हैं:

• CVE-2026-20030 — SQL injection, CVSS 10.0।
• CVE-2026-20357 — critical function के लिए authentication का अभाव, CVSS 10.0।
• CVE-2026-20358 — file system पर बाहरी नियंत्रण, CVSS 10.0।
• CVE-2026-20359 — credentials की अपर्याप्त सुरक्षा, CVSS 9.9।

Cisco ने बताया कि इन कमजोरियों का पता उसके आंतरिक परीक्षणों के दौरान चला। इन परीक्षणों में frontier AI models का इस्तेमाल भी शामिल था। कंपनी ने किसी ज्ञात दुर्भावनापूर्ण इस्तेमाल की जानकारी नहीं दी है और कोई वर्कअराउंड उपलब्ध नहीं है।

Authentication के बिना critical functions तक पहुंच, SQL injection, file-system control और credentials के उजागर होने का संयोजन उन संगठनों के लिए विशेष रूप से गंभीर हो सकता है जिनका management infrastructure इंटरनेट या संवेदनशील नेटवर्क प्रणालियों से जुड़ा है। हालांकि CVSS स्कोर संभावित प्रभाव बताता है; इससे यह साबित नहीं होता कि इन कमजोरियों का वास्तविक दुनिया में शोषण हो चुका है।

Secure Workload के लिए सभी संबंधित components अपडेट करें

Cisco Secure Workload के SaaS और on-premises deployments दोनों प्रभावित हैं। संस्करण 3.10 और उससे पहले के लिए 3.10.9.1, जबकि 4.0 ट्रेन के लिए 4.0.4.16 फिक्स है। On-premises deployment में सभी लागू Cluster, Agent और Connector components अपडेट करने होंगे। Cisco के अनुसार SaaS Cluster पहले ही अपडेट किया जा चुका है।

पांच CVE हैं:

• CVE-2026-20231 — command, operating-system या argument injection, CVSS 9.9।
• CVE-2026-20315 — improper access control, CVSS 10.0।
• CVE-2026-20317 — improper authentication, CVSS 10.0।
• CVE-2026-20318 — improper input validation, जिसमें path traversal और external-path control जैसी श्रेणियां शामिल हैं, CVSS 9.6।
• CVE-2026-20319 — buffer overflow या out-of-bounds write, CVSS 7.5।

इनमें पहली चार कमजोरियां CVSS रेटिंग के आधार पर critical हैं, जबकि CVE-2026-20319 high severity की है। Cisco ने इनका पता अपने आंतरिक testing processes के जरिए चलने की बात कही है। कंपनी को इनके ज्ञात exploitation की जानकारी नहीं थी और कोई वर्कअराउंड उपलब्ध नहीं कराया गया।

BroadWorks की CVE-2026-20320: बिना प्रमाणीकरण वाली XXE खामी

CVE-2026-20320 Cisco BroadWorks के Open Client Interface XML parser को प्रभावित करती है। यह CVSS 7.5 वाली high-severity, unauthenticated remote blind XXE vulnerability है। XML external-entity resolution डिफॉल्ट रूप से enabled होने के कारण हमलावर OCI-P service को तैयार XML संदेश भेजकर संवेदनशील configuration information और BroadWorks user के लिए उपलब्ध फाइलें पढ़ सकता है।

यह खामी इन components को प्रभावित करती है:

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

RI.2026.07 से पहले के releases प्रभावित हैं और Cisco ने RI.2026.07 को आवश्यक फिक्स बताया है। इसके लिए कोई वर्कअराउंड नहीं है। Cisco ने इस खामी की खोज का श्रेय Sandesh M. Gawai को दिया और कहा कि disclosure के समय उसे इसके सार्वजनिक exploitation की जानकारी नहीं थी।

क्योंकि यह खामी authentication के बिना दूर से इस्तेमाल की जा सकती है और OCI-P service तक पहुंच से जुड़ी है, इसलिए BroadWorks administrators को version verification और patch deployment को प्राथमिकता देनी चाहिए। अभी उपलब्ध जानकारी active exploitation की पुष्टि नहीं करती, लेकिन यह patch टालने का कारण नहीं है।

अन्य Cisco उत्पादों में पांच medium-severity कमजोरियां

बाकी पांच कमजोरियां Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 Series switches और Packaged Contact Center Enterprise से जुड़ी हैं।

Unified Intelligence Center: CVE-2026-20327

यह authenticated, local blind SQL-injection vulnerability है, जिसका CVSS स्कोर 6.5 है। वैध user web management interface के जरिए internal database से डेटा पढ़ सकता है। Cisco ने 12.6(2) ES08 और 15.0(1) SU2 में फिक्स दिया है। 12.6 से पुराने releases को supported fixed release पर migrate करना होगा।

Cisco ने इसकी खोज का श्रेय Spark Professional Services के Hesham Ahmed को दिया है। कोई वर्कअराउंड उपलब्ध नहीं है और Cisco ने किसी ज्ञात malicious use की सूचना नहीं दी।

RoomOS: CVE-2026-20302

RoomOS के USB-driver stack की इस खामी का CVSS स्कोर 6.1 है। इसके exploitation के लिए physical USB access जरूरी है, लेकिन सफल हमला root privileges के साथ arbitrary code execution की अनुमति दे सकता है।

On-premises deployment के लिए फिक्स 11.32.7.0 और 26.7.2.2 हैं। Cloud-aware deployment में 11.40.1.1 और 26.7.1.12 लागू होते हैं। Cisco ने इसकी खोज का श्रेय NATO Cyber Security Centre के Jean-Michel Huguet को दिया है। कंपनी ने कोई ज्ञात exploitation या workaround नहीं बताया।

Industrial Ethernet 1000 switches

दोनों switch vulnerabilities version 1.9.6 में ठीक की गई हैं। Version 1.9 से पुराने releases को fixed release पर migrate करना होगा।

• CVE-2026-20232 — stored cross-site scripting (XSS), CVSS 5.4। Authenticated remote user ऐसा script डाल सकता है जो किसी दूसरे user के management interface context में execute हो। Cisco ने इसकी खोज का श्रेय Rockwell Automation को दिया है।
• CVE-2026-20177 — management-plane flooding denial-of-service, CVSS 5.3। बिना प्रमाणीकरण वाला हमलावर ICMP, SSH या HTTP traffic की बाढ़ लाकर graphical interface, SSH या API को unavailable कर सकता है। इस दौरान data forwarding प्रभावित नहीं होती। Cisco ने इस समस्या का पता अपने आंतरिक परीक्षणों में लगाया।

Cisco ने दोनों कमजोरियों के लिए कोई workaround या ज्ञात malicious use नहीं बताया।

Packaged CCE और Unified CCE: CVE-2026-20314

यह authenticated remote Server-Side Request Forgery (SSRF) vulnerability है, जिसका CVSS स्कोर 5.0 है। तैयार किए गए HTTP requests प्रभावित server को मनमाने network requests भेजने के लिए मजबूर कर सकते हैं। इसका फिक्स 15.0(1)ES202607 है। 15.0 से पुराने releases को fixed release पर migrate करना होगा।

Cisco ने इसकी खोज का श्रेय Spark Professional Services के Hesham Ahmed को दिया है। कोई workaround उपलब्ध नहीं है और कंपनी को ज्ञात exploitation की जानकारी नहीं थी।

Administrators को अब क्या करना चाहिए

1. प्रभावित products और versions की सूची बनाएं। Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 और CCE deployments को Cisco की affected-version ranges से मिलाएं।
2. बिना authentication वाली कमजोरियों को पहले प्राथमिकता दें। Crosswork की critical खामियां और BroadWorks की CVE-2026-20320 कई medium-severity समस्याओं की तरह valid credentials पर निर्भर नहीं हैं।
3. Product-specific fixed release लागू करें। मुख्य लक्ष्य हैं: Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 या 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 या 15.0(1) SU2, Industrial Ethernet 1000 1.9.6 और CCE 15.0(1)ES202607। RoomOS administrators को अपने deployment model के अनुसार सही fix चुनना चाहिए।
4. Secure Workload के सभी जरूरी components अपडेट करें। On-premises deployments में Cluster, Agent और Connector components को Cisco के निर्देशानुसार अपडेट करें।
5. भविष्य की exploitation intelligence पर नजर रखें। “ज्ञात exploitation नहीं” Cisco की disclosure के समय की स्थिति है; यह गारंटी नहीं कि आगे इन कमजोरियों का इस्तेमाल नहीं होगा।

निष्कर्ष साफ है: कोई listed workaround उपलब्ध नहीं है और सबसे गंभीर कमजोरियां network management, workload control और communications infrastructure से जुड़े उत्पादों में हैं। इसलिए संगठन अपने versions तुरंत verify करें और Cisco के संबंधित fixed releases पर अपडेट की योजना बनाएं—सिर्फ इस आधार पर patching न टालें कि अभी तक active exploitation की सूचना नहीं मिली है।

Crosswork में चार critical कमजोरियां

Cisco का Crosswork security hardening release, Crosswork Data Gateway, Crosswork Network Controller और Crosswork Planning के 7.2.1 और उससे पहले के संस्करणों को प्रभावित करता है। ग्राहकों को 7.2.1-SP पर अपग्रेड करना चाहिए।

प्रमुख CVE इस प्रकार हैं:

• CVE-2026-20030 — SQL injection, CVSS 10.0।
• CVE-2026-20357 — critical function के लिए authentication का अभाव, CVSS 10.0।
• CVE-2026-20358 — file system पर बाहरी नियंत्रण, CVSS 10.0।
• CVE-2026-20359 — credentials की अपर्याप्त सुरक्षा, CVSS 9.9।

Cisco ने बताया कि इन कमजोरियों का पता उसके आंतरिक परीक्षणों के दौरान चला। इन परीक्षणों में frontier AI models का इस्तेमाल भी शामिल था। कंपनी ने किसी ज्ञात दुर्भावनापूर्ण इस्तेमाल की जानकारी नहीं दी है और कोई वर्कअराउंड उपलब्ध नहीं है।

Authentication के बिना critical functions तक पहुंच, SQL injection, file-system control और credentials के उजागर होने का संयोजन उन संगठनों के लिए विशेष रूप से गंभीर हो सकता है जिनका management infrastructure इंटरनेट या संवेदनशील नेटवर्क प्रणालियों से जुड़ा है। हालांकि CVSS स्कोर संभावित प्रभाव बताता है; इससे यह साबित नहीं होता कि इन कमजोरियों का वास्तविक दुनिया में शोषण हो चुका है।

Secure Workload के लिए सभी संबंधित components अपडेट करें

Cisco Secure Workload के SaaS और on-premises deployments दोनों प्रभावित हैं। संस्करण 3.10 और उससे पहले के लिए 3.10.9.1, जबकि 4.0 ट्रेन के लिए 4.0.4.16 फिक्स है। On-premises deployment में सभी लागू Cluster, Agent और Connector components अपडेट करने होंगे। Cisco के अनुसार SaaS Cluster पहले ही अपडेट किया जा चुका है।

पांच CVE हैं:

• CVE-2026-20231 — command, operating-system या argument injection, CVSS 9.9।
• CVE-2026-20315 — improper access control, CVSS 10.0।
• CVE-2026-20317 — improper authentication, CVSS 10.0।
• CVE-2026-20318 — improper input validation, जिसमें path traversal और external-path control जैसी श्रेणियां शामिल हैं, CVSS 9.6।
• CVE-2026-20319 — buffer overflow या out-of-bounds write, CVSS 7.5।

इनमें पहली चार कमजोरियां CVSS रेटिंग के आधार पर critical हैं, जबकि CVE-2026-20319 high severity की है। Cisco ने इनका पता अपने आंतरिक testing processes के जरिए चलने की बात कही है। कंपनी को इनके ज्ञात exploitation की जानकारी नहीं थी और कोई वर्कअराउंड उपलब्ध नहीं कराया गया।

BroadWorks की CVE-2026-20320: बिना प्रमाणीकरण वाली XXE खामी

CVE-2026-20320 Cisco BroadWorks के Open Client Interface XML parser को प्रभावित करती है। यह CVSS 7.5 वाली high-severity, unauthenticated remote blind XXE vulnerability है। XML external-entity resolution डिफॉल्ट रूप से enabled होने के कारण हमलावर OCI-P service को तैयार XML संदेश भेजकर संवेदनशील configuration information और BroadWorks user के लिए उपलब्ध फाइलें पढ़ सकता है।

यह खामी इन components को प्रभावित करती है:

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

RI.2026.07 से पहले के releases प्रभावित हैं और Cisco ने RI.2026.07 को आवश्यक फिक्स बताया है। इसके लिए कोई वर्कअराउंड नहीं है। Cisco ने इस खामी की खोज का श्रेय Sandesh M. Gawai को दिया और कहा कि disclosure के समय उसे इसके सार्वजनिक exploitation की जानकारी नहीं थी।

क्योंकि यह खामी authentication के बिना दूर से इस्तेमाल की जा सकती है और OCI-P service तक पहुंच से जुड़ी है, इसलिए BroadWorks administrators को version verification और patch deployment को प्राथमिकता देनी चाहिए। अभी उपलब्ध जानकारी active exploitation की पुष्टि नहीं करती, लेकिन यह patch टालने का कारण नहीं है।

अन्य Cisco उत्पादों में पांच medium-severity कमजोरियां

बाकी पांच कमजोरियां Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 Series switches और Packaged Contact Center Enterprise से जुड़ी हैं।

Unified Intelligence Center: CVE-2026-20327

यह authenticated, local blind SQL-injection vulnerability है, जिसका CVSS स्कोर 6.5 है। वैध user web management interface के जरिए internal database से डेटा पढ़ सकता है। Cisco ने 12.6(2) ES08 और 15.0(1) SU2 में फिक्स दिया है। 12.6 से पुराने releases को supported fixed release पर migrate करना होगा।

Cisco ने इसकी खोज का श्रेय Spark Professional Services के Hesham Ahmed को दिया है। कोई वर्कअराउंड उपलब्ध नहीं है और Cisco ने किसी ज्ञात malicious use की सूचना नहीं दी।

RoomOS: CVE-2026-20302

RoomOS के USB-driver stack की इस खामी का CVSS स्कोर 6.1 है। इसके exploitation के लिए physical USB access जरूरी है, लेकिन सफल हमला root privileges के साथ arbitrary code execution की अनुमति दे सकता है।

On-premises deployment के लिए फिक्स 11.32.7.0 और 26.7.2.2 हैं। Cloud-aware deployment में 11.40.1.1 और 26.7.1.12 लागू होते हैं। Cisco ने इसकी खोज का श्रेय NATO Cyber Security Centre के Jean-Michel Huguet को दिया है। कंपनी ने कोई ज्ञात exploitation या workaround नहीं बताया।

Industrial Ethernet 1000 switches

दोनों switch vulnerabilities version 1.9.6 में ठीक की गई हैं। Version 1.9 से पुराने releases को fixed release पर migrate करना होगा।

• CVE-2026-20232 — stored cross-site scripting (XSS), CVSS 5.4। Authenticated remote user ऐसा script डाल सकता है जो किसी दूसरे user के management interface context में execute हो। Cisco ने इसकी खोज का श्रेय Rockwell Automation को दिया है।
• CVE-2026-20177 — management-plane flooding denial-of-service, CVSS 5.3। बिना प्रमाणीकरण वाला हमलावर ICMP, SSH या HTTP traffic की बाढ़ लाकर graphical interface, SSH या API को unavailable कर सकता है। इस दौरान data forwarding प्रभावित नहीं होती। Cisco ने इस समस्या का पता अपने आंतरिक परीक्षणों में लगाया।

Cisco ने दोनों कमजोरियों के लिए कोई workaround या ज्ञात malicious use नहीं बताया।

Packaged CCE और Unified CCE: CVE-2026-20314

यह authenticated remote Server-Side Request Forgery (SSRF) vulnerability है, जिसका CVSS स्कोर 5.0 है। तैयार किए गए HTTP requests प्रभावित server को मनमाने network requests भेजने के लिए मजबूर कर सकते हैं। इसका फिक्स 15.0(1)ES202607 है। 15.0 से पुराने releases को fixed release पर migrate करना होगा।

Cisco ने इसकी खोज का श्रेय Spark Professional Services के Hesham Ahmed को दिया है। कोई workaround उपलब्ध नहीं है और कंपनी को ज्ञात exploitation की जानकारी नहीं थी।

Administrators को अब क्या करना चाहिए

1. प्रभावित products और versions की सूची बनाएं। Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 और CCE deployments को Cisco की affected-version ranges से मिलाएं।
2. बिना authentication वाली कमजोरियों को पहले प्राथमिकता दें। Crosswork की critical खामियां और BroadWorks की CVE-2026-20320 कई medium-severity समस्याओं की तरह valid credentials पर निर्भर नहीं हैं।
3. Product-specific fixed release लागू करें। मुख्य लक्ष्य हैं: Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 या 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 या 15.0(1) SU2, Industrial Ethernet 1000 1.9.6 और CCE 15.0(1)ES202607। RoomOS administrators को अपने deployment model के अनुसार सही fix चुनना चाहिए।
4. Secure Workload के सभी जरूरी components अपडेट करें। On-premises deployments में Cluster, Agent और Connector components को Cisco के निर्देशानुसार अपडेट करें।
5. भविष्य की exploitation intelligence पर नजर रखें। “ज्ञात exploitation नहीं” Cisco की disclosure के समय की स्थिति है; यह गारंटी नहीं कि आगे इन कमजोरियों का इस्तेमाल नहीं होगा।

निष्कर्ष साफ है: कोई listed workaround उपलब्ध नहीं है और सबसे गंभीर कमजोरियां network management, workload control और communications infrastructure से जुड़े उत्पादों में हैं। इसलिए संगठन अपने versions तुरंत verify करें और Cisco के संबंधित fixed releases पर अपडेट की योजना बनाएं—सिर्फ इस आधार पर patching न टालें कि अभी तक active exploitation की सूचना नहीं मिली है।