Cisco อุดช่องโหว่ 15 รายการ ครอบคลุม Crosswork, Secure Workload และ BroadWorks

Cisco ออกประกาศด้านความปลอดภัยเมื่อวันที่ 19 สิงหาคม 2026 ครอบคลุมช่องโหว่ทั้งหมด 15 รายการในผลิตภัณฑ์หลายกลุ่ม โดยประเด็นที่ต้องเร่งตรวจสอบที่สุดอยู่ใน Cisco Crosswork และ Cisco Secure Workload ซึ่งมีช่องโหว่ที่ได้คะแนน CVSS สูงถึง 10.0 นอกจากนี้ยังมีช่องโหว่ XXE ใน BroadWorks ที่โจมตีจากระยะไกลได้โดยไม่ต้องใช้บัญชีผู้ใช้ รวมถึงช่องโหว่ระดับปานกลางในผลิตภัณฑ์สื่อสาร ศูนย์บริการลูกค้า และระบบเครือข่ายอุตสาหกรรม

Cisco ระบุว่า ณ วันที่เผยแพร่ประกาศ บริษัทไม่ทราบถึงการเปิดเผยต่อสาธารณะหรือการนำช่องโหว่เหล่านี้ไปใช้โจมตีจริง และไม่มีวิธีบรรเทาชั่วคราวสำหรับผลิตภัณฑ์ที่ได้รับผลกระทบ ดังนั้นการอัปเกรดเป็นซอฟต์แวร์เวอร์ชันที่แก้ไขแล้วจึงเป็นแนวทางหลักในการป้องกัน

สรุปช่องโหว่ที่ต้องจับตา

• เปิดเผยช่องโหว่ทั้งหมด 15 รายการ
• Crosswork มี 4 รายการระดับวิกฤต โดย 3 รายการได้คะแนน CVSS 10.0 และอีก 1 รายการได้ 9.9
• Secure Workload มี 4 รายการระดับวิกฤต และอีก 1 รายการระดับสูง โดยคะแนนสูงสุดอยู่ที่ 10.0
• BroadWorks CVE-2026-20320 เป็นช่องโหว่ XXE ระดับสูง คะแนน CVSS 7.5 โจมตีจากระยะไกลโดยไม่ต้องยืนยันตัวตนได้
• Crosswork ต้องอัปเกรดเป็น 7.2.1-SP
• Secure Workload ต้องอัปเดตเป็น 3.10.9.1 สำหรับสายเวอร์ชัน 3.10 หรือ 4.0.4.16 สำหรับสายเวอร์ชัน 4.0
• ไม่มีวิธีแก้ไขชั่วคราวที่ Cisco ระบุไว้สำหรับช่องโหว่ชุดนี้

Crosswork: 4 ช่องโหว่ระดับวิกฤต

ประกาศด้านความปลอดภัยของ Cisco Crosswork ครอบคลุม Crosswork Data Gateway, Crosswork Network Controller และ Crosswork Planning ในเวอร์ชัน 7.2.1 และก่อนหน้านั้น ลูกค้าควรอัปเกรดเป็น 7.2.1-SP

ช่องโหว่ทั้ง 4 รายการ ได้แก่

• CVE-2026-20030 — SQL Injection คะแนน CVSS 10.0
• CVE-2026-20357 — ไม่มีการยืนยันตัวตนสำหรับฟังก์ชันสำคัญ คะแนน CVSS 10.0
• CVE-2026-20358 — การควบคุมระบบไฟล์จากภายนอกโดยไม่ได้รับอนุญาต คะแนน CVSS 10.0
• CVE-2026-20359 — การปกป้องข้อมูลรับรองไม่เพียงพอ คะแนน CVSS 9.9

Cisco ระบุว่าพบช่องโหว่เหล่านี้จากการทดสอบความปลอดภัยภายใน ซึ่งรวมถึงการทดสอบที่ใช้โมเดลปัญญาประดิษฐ์ระดับแนวหน้า และยังไม่พบการนำไปใช้โจมตีที่เป็นอันตรายหรือวิธีบรรเทาชั่วคราว

การรวมกันของช่องโหว่ที่เปิดทางให้เข้าถึงฟังก์ชันสำคัญโดยไม่ต้องยืนยันตัวตน การโจมตีแบบ SQL Injection การควบคุมระบบไฟล์ และการเปิดเผยข้อมูลรับรอง ทำให้ความเสี่ยงสูงเป็นพิเศษสำหรับองค์กรที่เปิดระบบบริหารจัดการดังกล่าวเชื่อมต่อกับเครือข่ายสำคัญ อย่างไรก็ตาม คะแนน CVSS เป็นการประเมินผลกระทบที่อาจเกิดขึ้น ไม่ได้ยืนยันว่าช่องโหว่ถูกโจมตีจริงในภาคสนามแล้ว

Secure Workload: ต้องอัปเดตหลายคอมโพเนนต์

Cisco Secure Workload ทั้งแบบ SaaS และแบบติดตั้งภายในองค์กรได้รับผลกระทบ โดย Cisco ระบุเวอร์ชันแก้ไขสำหรับสาย 3.10 และก่อนหน้าเป็น 3.10.9.1 ส่วนสาย 4.0 เป็น 4.0.4.16 สำหรับการติดตั้งภายในองค์กร ลูกค้าต้องอัปเดตคอมโพเนนต์ที่เกี่ยวข้องทั้งหมด ได้แก่ Cluster, Agent และ Connector ขณะที่ SaaS Cluster ได้รับการอัปเดตจาก Cisco แล้ว

ช่องโหว่ทั้ง 5 รายการ ได้แก่

• CVE-2026-20231 — การแทรกคำสั่ง คำสั่งระบบปฏิบัติการ หรืออาร์กิวเมนต์ คะแนน CVSS 9.9
• CVE-2026-20315 — การควบคุมสิทธิ์เข้าถึงไม่ถูกต้อง คะแนน CVSS 10.0
• CVE-2026-20317 — การยืนยันตัวตนไม่ถูกต้อง คะแนน CVSS 10.0
• CVE-2026-20318 — การตรวจสอบอินพุตไม่เหมาะสม รวมถึงลักษณะการโจมตีแบบ Path Traversal และการควบคุมพาธภายนอก คะแนน CVSS 9.6
• CVE-2026-20319 — ช่องโหว่บัฟเฟอร์ล้นหรือการเขียนข้อมูลนอกขอบเขต คะแนน CVSS 7.5

ในจำนวนนี้ 4 รายการแรกอยู่ในระดับวิกฤตตามคะแนน CVSS ส่วน CVE-2026-20319 อยู่ในระดับสูง ไม่ใช่ระดับวิกฤต Cisco ระบุว่าพบจากกระบวนการทดสอบภายใน และยังไม่ทราบถึงการโจมตีจริงหรือวิธีบรรเทาชั่วคราว

BroadWorks CVE-2026-20320: XXE โจมตีได้โดยไม่ต้องล็อกอิน

CVE-2026-20320 อยู่ในตัวแยกวิเคราะห์ XML ของ Open Client Interface ใน Cisco BroadWorks เป็นช่องโหว่ XXE แบบ Blind ที่มีความรุนแรงระดับสูง คะแนน CVSS 7.5 และสามารถโจมตีจากระยะไกลโดยไม่ต้องยืนยันตัวตน

เนื่องจากระบบเปิดใช้การแก้ไขเอนทิตีภายนอกเป็นค่าเริ่มต้น ผู้โจมตีอาจส่งข้อความ XML ที่สร้างขึ้นเป็นพิเศษไปยังบริการ OCI-P เพื่ออ่านข้อมูลการกำหนดค่าที่มีความละเอียดอ่อน รวมถึงไฟล์ที่ผู้ใช้ BroadWorks มีสิทธิ์เข้าถึงได้

ส่วนประกอบที่ได้รับผลกระทบ ได้แก่

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

รุ่นก่อนหน้า RI.2026.07 ได้รับผลกระทบ และ Cisco ระบุให้ใช้ RI.2026.07 เป็นเวอร์ชันแก้ไข โดยไม่มีวิธีบรรเทาชั่วคราว Cisco ให้เครดิตการค้นพบแก่ Sandesh M. Gawai และระบุว่ายังไม่ทราบถึงการนำช่องโหว่ไปใช้โจมตีต่อสาธารณะในขณะที่ออกประกาศ

เนื่องจากช่องโหว่นี้ไม่ต้องใช้การยืนยันตัวตนและเข้าถึงได้จากระยะไกลผ่านบริการ OCI-P ผู้ดูแลระบบ BroadWorks ควรตรวจสอบเวอร์ชันและวางแผนติดตั้งแพตช์โดยเร็ว แม้ข้อมูลที่มีอยู่ยังไม่ยืนยันว่ากำลังมีการโจมตีอยู่ในขณะนี้

ช่องโหว่ระดับปานกลางในผลิตภัณฑ์อื่น

ช่องโหว่อีก 5 รายการกระจายอยู่ใน Unified Intelligence Center, RoomOS, สวิตช์ Industrial Ethernet 1000 Series และ Packaged Contact Center Enterprise

Unified Intelligence Center: CVE-2026-20327

เป็นช่องโหว่ Blind SQL Injection แบบภายในเครื่องที่ต้องใช้การยืนยันตัวตน คะแนน CVSS 6.5 ผู้ใช้ที่มีบัญชีถูกต้องอาจใช้เว็บอินเทอร์เฟซสำหรับบริหารจัดการเพื่ออ่านข้อมูลจากฐานข้อมูลภายในได้

เวอร์ชันแก้ไขคือ 12.6(2) ES08 และ 15.0(1) SU2 ส่วนรุ่นก่อนหน้า 12.6 ต้องย้ายไปใช้รุ่นที่รองรับและได้รับการแก้ไขแล้ว

Cisco ให้เครดิตการค้นพบแก่ Hesham Ahmed จาก Spark Professional Services และระบุว่าไม่มีวิธีบรรเทาชั่วคราวหรือการนำไปใช้โจมตีที่ทราบ

RoomOS: CVE-2026-20302

ช่องโหว่ในสแตกไดรเวอร์ USB ของ RoomOS ได้คะแนน CVSS 6.1 การโจมตีต้องอาศัยการเข้าถึงพอร์ต USB ทางกายภาพ แต่หากสำเร็จอาจทำให้ผู้โจมตีรันโค้ดใด ๆ ด้วยสิทธิ์ระดับ root ได้

สำหรับการใช้งานแบบ On-Premises เวอร์ชันแก้ไขคือ 11.32.7.0 และ 26.7.2.2 ส่วนการใช้งานแบบ Cloud-Aware ใช้ 11.40.1.1 และ 26.7.1.12 Cisco ให้เครดิตการค้นพบแก่ Jean-Michel Huguet จาก NATO Cyber Security Centre และระบุว่าไม่มีการโจมตีที่ทราบหรือวิธีบรรเทาชั่วคราว

สวิตช์ Industrial Ethernet 1000 Series

ช่องโหว่ทั้ง 2 รายการได้รับการแก้ไขในเวอร์ชัน 1.9.6 ส่วนรุ่นก่อนหน้า 1.9 ต้องย้ายไปใช้รุ่นที่แก้ไขแล้ว

• CVE-2026-20232 — Stored Cross-Site Scripting หรือ XSS คะแนน CVSS 5.4 ผู้ใช้ระยะไกลที่ผ่านการยืนยันตัวตนอาจแทรกสคริปต์ให้ทำงานภายใต้บริบทของผู้ใช้อื่นบนหน้าเว็บบริหารจัดการได้ Cisco ให้เครดิตการค้นพบแก่ Rockwell Automation
• CVE-2026-20177 — การโจมตีแบบทำให้บริการปฏิเสธการให้บริการด้วยการทำให้ระนาบบริหารจัดการรับทราฟฟิกจำนวนมาก คะแนน CVSS 5.3 ผู้โจมตีที่ไม่ต้องยืนยันตัวตนอาจส่งทราฟฟิก ICMP, SSH หรือ HTTP จำนวนมากจนทำให้ GUI, SSH หรือ API ใช้งานไม่ได้ ขณะที่การส่งต่อข้อมูลของสวิตช์ยังคงทำงานตามปกติ Cisco ระบุว่าพบช่องโหว่นี้จากการทดสอบภายใน

Cisco ระบุว่าไม่มีวิธีบรรเทาชั่วคราวหรือการนำช่องโหว่ทั้งสองรายการไปใช้โจมตีที่ทราบ

Packaged CCE และ Unified CCE: CVE-2026-20314

ช่องโหว่ Server-Side Request Forgery หรือ SSRF แบบรีโมตที่ต้องยืนยันตัวตนได้คะแนน CVSS 5.0 คำขอ HTTP ที่สร้างขึ้นเป็นพิเศษอาจทำให้เซิร์ฟเวอร์ที่ได้รับผลกระทบส่งคำขอไปยังเครือข่ายปลายทางที่ผู้โจมตีกำหนดได้

เวอร์ชันแก้ไขคือ 15.0(1)ES202607 ส่วนรุ่นก่อนหน้า 15.0 ต้องย้ายไปใช้รุ่นที่แก้ไขแล้ว Cisco ให้เครดิตการค้นพบแก่ Hesham Ahmed จาก Spark Professional Services และระบุว่าไม่มีวิธีบรรเทาชั่วคราวหรือการโจมตีที่ทราบ

ผู้ดูแลระบบควรทำอะไรตอนนี้

1. สำรวจผลิตภัณฑ์และเวอร์ชันที่ใช้งานอยู่ ตรวจสอบ Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 และ CCE เทียบกับช่วงเวอร์ชันที่ได้รับผลกระทบ
2. จัดลำดับระบบที่เปิดให้เข้าถึงโดยไม่ต้องยืนยันตัวตนก่อน โดยเฉพาะช่องโหว่ร้ายแรงใน Crosswork และ CVE-2026-20320 ใน BroadWorks ซึ่งไม่จำเป็นต้องใช้บัญชีผู้ใช้ในลักษณะเดียวกับช่องโหว่ระดับปานกลางหลายรายการ
3. ติดตั้งเวอร์ชันแก้ไขเฉพาะผลิตภัณฑ์ เป้าหมายหลักคือ Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 หรือ 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 หรือ 15.0(1) SU2, Industrial Ethernet 1000 1.9.6 และ CCE 15.0(1)ES202607 ส่วน RoomOS ต้องเลือกเวอร์ชันให้ตรงกับรูปแบบการใช้งาน
4. อัปเดตคอมโพเนนต์ Secure Workload ให้ครบ Cisco ระบุชัดว่าการติดตั้งภายในองค์กรต้องอัปเดต Cluster, Agent และ Connector ที่เกี่ยวข้องทั้งหมด
5. ติดตามข้อมูลการโจมตีในภายหลัง คำว่า “ยังไม่ทราบถึงการโจมตี” เป็นสถานะ ณ เวลาที่ Cisco ออกประกาศ ไม่ใช่การรับประกันว่าช่องโหว่จะไม่ถูกนำไปใช้ในอนาคต

ข้อสรุปสำหรับองค์กรคือ ช่องโหว่ชุดนี้ไม่มีวิธีแก้ไขชั่วคราวที่ระบุไว้ และรายการที่มีผลกระทบรุนแรงที่สุดอยู่ในผลิตภัณฑ์ที่อาจทำหน้าที่บริหารเครือข่าย ควบคุมเวิร์กโหลด หรือรองรับโครงสร้างพื้นฐานด้านการสื่อสาร ผู้ดูแลระบบควรตรวจสอบเวอร์ชันและติดตั้งอัปเดตของ Cisco ตามผลิตภัณฑ์โดยไม่ควรรอให้มีรายงานการโจมตีจริงก่อนจึงค่อยดำเนินการ