Cisco tampal 15 kerentanan keselamatan merentasi produk rangkaiannya

Cisco pada 19 Ogos 2026 mengeluarkan kemas kini keselamatan untuk 15 kerentanan merentasi portfolio produknya. Isu paling serius menjejaskan Cisco Crosswork dan Secure Workload, dengan beberapa kelemahan menerima skor maksimum CVSS 10.0. Kemas kini itu turut menangani kerentanan XML External Entity (XXE) tanpa pengesahan dalam BroadWorks, selain lima isu berimpak sederhana pada produk kerjasama, pusat hubungan dan rangkaian industri.

Cisco berkata pihaknya tidak mengetahui sebarang pengumuman awam atau eksploitasi berniat jahat terhadap kerentanan tersebut ketika nasihat keselamatan diterbitkan. Tiada penyelesaian sementara (workaround) disenaraikan, menjadikan kemas kini perisian yang ditetapkan sebagai langkah pemulihan utama.

Ringkasan pantas

• 15 kerentanan didedahkan dan ditampal.
• Sembilan diklasifikasikan kritikal — empat dalam Crosswork dan lima dalam Secure Workload.
• CVE-2026-20320 dalam BroadWorks mempunyai skor CVSS 7.5 dan boleh dieksploitasi dari jauh tanpa pengesahan untuk membaca data sensitif.
• Cisco Crosswork perlu dinaik taraf kepada 7.2.1-SP.
• Pembaikan Secure Workload ialah 3.10.9.1 untuk siri 3.10 dan 4.0.4.16 untuk siri 4.0.
• Tiada workaround disediakan bagi isu-isu yang terjejas.

Empat kelemahan kritikal dalam Cisco Crosswork

Kemas kini keselamatan Cisco Crosswork meliputi Crosswork Data Gateway, Crosswork Network Controller dan Crosswork Planning versi 7.2.1 dan sebelumnya. Pengguna perlu menaik taraf kepada 7.2.1-SP.

Empat CVE yang terlibat ialah:

• CVE-2026-20030 — suntikan SQL, dengan skor CVSS 10.0.
• CVE-2026-20357 — fungsi kritikal tidak mempunyai pengesahan, dengan skor CVSS 10.0.
• CVE-2026-20358 — kawalan luaran terhadap sistem fail, dengan skor CVSS 10.0.
• CVE-2026-20359 — kelayakan akses tidak dilindungi secukupnya, dengan skor CVSS 9.9.

Menurut nasihat Cisco, kelemahan ini dikenal pasti melalui ujian dalaman, termasuk ujian yang melibatkan model AI frontier. Cisco melaporkan tiada penggunaan berniat jahat yang diketahui dan tiada workaround.

Gabungan akses tanpa pengesahan kepada fungsi kritikal, suntikan SQL, kawalan sistem fail dan pendedahan kelayakan menjadikan risikonya amat serius bagi organisasi yang mendedahkan infrastruktur pengurusan terjejas kepada rangkaian atau menyambungkannya dengan sistem sensitif. Namun, skor CVSS menggambarkan potensi kesan kerentanan dan tidak membuktikan bahawa ia telah dieksploitasi di dunia sebenar.

Secure Workload memerlukan kemas kini komponen

Cisco Secure Workload SaaS dan pemasangan di premis terjejas oleh lima kerentanan. Cisco menyenaraikan versi 3.10.9.1 sebagai pembaikan untuk versi 3.10 dan sebelumnya, manakala siri 4.0 perlu dinaik taraf kepada 4.0.4.16. Semua komponen Cluster, Agent dan Connector yang berkenaan perlu dikemas kini; Cisco berkata Cluster SaaS telah pun dikemas kini.

Lima CVE tersebut ialah:

• CVE-2026-20231 — kelas suntikan arahan, sistem pengendalian atau argumen, dengan skor CVSS 9.9.
• CVE-2026-20315 — kawalan akses yang tidak betul, dengan skor CVSS 10.0.
• CVE-2026-20317 — pengesahan yang tidak betul, dengan skor CVSS 10.0.
• CVE-2026-20318 — pengesahan input yang tidak betul, termasuk kelas traversal laluan dan kawalan laluan luaran, dengan skor CVSS 9.6.
• CVE-2026-20319 — kelemahan limpahan penimbal atau penulisan di luar sempadan, dengan skor CVSS 7.5.

CVE terakhir diklasifikasikan sebagai berimpak tinggi, bukan kritikal. Empat CVE Secure Workload yang lain menerima penarafan kritikal berdasarkan skor CVSS masing-masing. Cisco mengaitkan penemuan ini dengan proses ujian dalaman dan melaporkan tiada eksploitasi yang diketahui atau workaround.

BroadWorks terdedah kepada XXE tanpa pengesahan

CVE-2026-20320 menjejaskan penghurai XML Open Client Interface dalam Cisco BroadWorks. Ia ialah kerentanan XXE buta dari jauh tanpa pengesahan, berimpak tinggi, dengan skor CVSS 7.5. Resolusi entiti luaran diaktifkan secara lalai, membolehkan mesej yang direka khas dihantar kepada perkhidmatan OCI-P untuk mendedahkan maklumat konfigurasi sensitif serta fail yang boleh diakses oleh pengguna BroadWorks.

Komponen yang terjejas termasuk:

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

Keluaran sebelum RI.2026.07 terjejas dan Cisco mengenal pasti RI.2026.07 sebagai pembaikan yang diperlukan. Tiada workaround disediakan. Cisco memberikan kredit penemuan kepada Sandesh M. Gawai dan berkata pihaknya tidak mengetahui eksploitasi awam ketika kelemahan itu didedahkan.

Memandangkan kelemahan ini boleh dicapai dari jauh tanpa pengesahan melalui perkhidmatan OCI-P, pengendali BroadWorks wajar mengutamakan semakan versi dan penggunaan tampalan — walaupun belum ada bukti bahawa ia sedang dieksploitasi secara aktif.

Lima kerentanan berimpak sederhana pada produk lain

Lima isu selebihnya menjejaskan Unified Intelligence Center, RoomOS, suis Industrial Ethernet 1000 Series dan Packaged Contact Center Enterprise.

Unified Intelligence Center: CVE-2026-20327

Kerentanan suntikan SQL buta ini memerlukan pengesahan dan akses tempatan, serta menerima skor CVSS 6.5. Pengguna yang sah boleh menggunakan antara muka pengurusan web untuk membaca data daripada pangkalan data dalaman. Pembaikan tersedia dalam 12.6(2) ES08 dan 15.0(1) SU2. Keluaran sebelum 12.6 perlu dipindahkan kepada keluaran yang disokong dan telah dibaiki.

Cisco memberikan kredit kepada Hesham Ahmed dari Spark Professional Services dan menyenaraikan tiada workaround atau penggunaan berniat jahat yang diketahui.

RoomOS: CVE-2026-20302

Kelemahan dalam susunan pemacu USB RoomOS menerima skor CVSS 6.1. Eksploitasi memerlukan akses fizikal kepada USB, tetapi boleh membolehkan pelaksanaan kod sewenang-wenangnya dengan keistimewaan root.

Untuk operasi di premis, versi pembaikan yang disenaraikan ialah 11.32.7.0 dan 26.7.2.2. Bagi operasi cloud-aware, versi pembaikannya ialah 11.40.1.1 dan 26.7.1.12. Cisco memberikan kredit kepada Jean-Michel Huguet dari NATO Cyber Security Centre serta melaporkan tiada eksploitasi yang diketahui atau workaround.

Suis Industrial Ethernet 1000

Kedua-dua kerentanan suis ini dibaiki dalam versi 1.9.6. Keluaran sebelum versi 1.9 perlu dipindahkan kepada keluaran yang telah dibaiki.

• CVE-2026-20232 ialah kerentanan cross-site scripting (XSS) tersimpan dengan skor CVSS 5.4. Pengguna jauh yang telah disahkan boleh menyuntik skrip untuk dilaksanakan dalam konteks antara muka pengurusan pengguna lain. Cisco memberikan kredit kepada Rockwell Automation.
• CVE-2026-20177 ialah kerentanan penafian perkhidmatan akibat banjir trafik pada satah pengurusan, dengan skor CVSS 5.3. Penyerang tanpa pengesahan boleh membanjiri trafik ICMP, SSH atau HTTP sehingga antara muka grafik, SSH atau API tidak tersedia. Pemajuan data tidak terjejas. Cisco mengenal pasti isu ini melalui ujian dalaman.

Cisco menyenaraikan tiada workaround atau penggunaan berniat jahat yang diketahui bagi kedua-dua kelemahan.

Packaged CCE dan Unified CCE: CVE-2026-20314

Kerentanan Server-Side Request Forgery (SSRF) jauh ini memerlukan pengesahan dan menerima skor CVSS 5.0. Permintaan HTTP yang direka khas boleh menyebabkan pelayan terjejas membuat permintaan rangkaian sewenang-wenangnya. Pembaikan tersedia dalam 15.0(1)ES202607; keluaran sebelum 15.0 perlu dipindahkan kepada keluaran yang telah dibaiki.

Cisco memberikan kredit kepada Hesham Ahmed dari Spark Professional Services, menyenaraikan tiada workaround dan melaporkan tiada eksploitasi yang diketahui.

Langkah yang perlu diambil pentadbir

1. Senaraikan produk dan versi yang terjejas. Semak penggunaan Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 dan CCE berbanding julat versi yang terjejas dalam nasihat Cisco.
2. Utamakan sistem yang boleh dicapai tanpa pengesahan. Kelemahan kritikal Crosswork dan CVE-2026-20320 BroadWorks tidak bergantung pada jenis akses disahkan yang diperlukan oleh beberapa isu berimpak sederhana.
3. Gunakan keluaran pembaikan khusus produk. Sasaran utama ialah Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 atau 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 atau 15.0(1) SU2, Industrial Ethernet 1000 1.9.6, dan CCE 15.0(1)ES202607. Pentadbir RoomOS perlu memilih pembaikan yang sepadan dengan model penggunaan mereka.
4. Kemas kini semua komponen Secure Workload yang diperlukan. Cisco secara khusus menyebut komponen Cluster, Agent dan Connector bagi pemasangan di premis.
5. Pantau maklumat eksploitasi baharu. Kenyataan “tiada eksploitasi yang diketahui” mencerminkan pengetahuan Cisco ketika pendedahan dibuat, bukan jaminan bahawa kelemahan itu tidak akan dieksploitasi pada masa depan.

Kesimpulannya, tiada workaround disenaraikan dan kelemahan paling berbahaya menjejaskan produk yang mungkin mengurus rangkaian, beban kerja atau infrastruktur komunikasi. Organisasi disaran mengesahkan versi perisian masing-masing dan menjadualkan kemas kini Cisco yang berkaitan, tanpa bergantung semata-mata pada ketiadaan laporan eksploitasi.