Crosswork: 4 lỗ hổng nghiêm trọng, 3 lỗi đạt CVSS 10.0

Bản phát hành tăng cường bảo mật của Cisco ảnh hưởng đến Crosswork Data Gateway, Crosswork Network Controller và Crosswork Planning phiên bản 7.2.1 trở xuống. Khách hàng nên nâng cấp lên 7.2.1-SP.

Bốn mã CVE gồm:

• CVE-2026-20030 — SQL injection, điểm CVSS 10.0.
• CVE-2026-20357 — thiếu xác thực cho chức năng quan trọng, điểm CVSS 10.0.
• CVE-2026-20358 — kiểm soát hệ thống tệp từ bên ngoài, điểm CVSS 10.0.
• CVE-2026-20359 — thông tin xác thực được bảo vệ không đầy đủ, điểm CVSS 9.9.

Theo thông báo của Cisco, các lỗ hổng được phát hiện thông qua hoạt động kiểm thử nội bộ, trong đó có kiểm thử với các mô hình AI tiên tiến. Cisco chưa ghi nhận việc các lỗi này bị khai thác trong thực tế và không đưa ra biện pháp giảm thiểu thay thế.

Sự kết hợp giữa khả năng truy cập chức năng quan trọng không cần xác thực, SQL injection, kiểm soát hệ thống tệp và nguy cơ lộ thông tin xác thực tạo ra rủi ro đặc biệt nghiêm trọng đối với các tổ chức sử dụng hạ tầng quản trị mạng bị ảnh hưởng hoặc kết nối những hệ thống này với tài nguyên nhạy cảm. Điểm CVSS phản ánh tác động tiềm tàng, nhưng không chứng minh rằng lỗ hổng đã bị khai thác ngoài thực tế.

Secure Workload: phải cập nhật nhiều thành phần

Cisco Secure Workload SaaS và các hệ thống triển khai tại chỗ đều bị ảnh hưởng. Cisco liệt kê bản sửa 3.10.9.1 cho phiên bản 3.10 trở xuống và 4.0.4.16 cho nhánh 4.0. Khách hàng phải cập nhật tất cả thành phần Cluster, Agent và Connector phù hợp; Cisco cho biết Cluster trên nền tảng SaaS đã được cập nhật.

Năm mã CVE gồm:

• CVE-2026-20231 — nhóm lỗi chèn lệnh, lệnh hệ điều hành hoặc tham số, điểm CVSS 9.9.
• CVE-2026-20315 — kiểm soát truy cập không phù hợp, điểm CVSS 10.0.
• CVE-2026-20317 — xác thực không phù hợp, điểm CVSS 10.0.
• CVE-2026-20318 — kiểm tra dữ liệu đầu vào không phù hợp, bao gồm các dạng lỗi duyệt đường dẫn và kiểm soát đường dẫn bên ngoài, điểm CVSS 9.6.
• CVE-2026-20319 — lỗi tràn bộ đệm hoặc ghi ngoài giới hạn bộ nhớ, điểm CVSS 7.5.

CVE-2026-20319 thuộc mức cao, không phải mức nghiêm trọng; bốn CVE còn lại của Secure Workload được xếp mức nghiêm trọng theo điểm CVSS. Cisco cho biết các lỗi được phát hiện qua quy trình kiểm thử nội bộ, chưa ghi nhận khai thác và không có biện pháp giảm thiểu thay thế.

BroadWorks: lỗ hổng XXE không cần xác thực, CVSS 7.5

CVE-2026-20320 ảnh hưởng đến bộ phân tích cú pháp XML của Open Client Interface trong Cisco BroadWorks. Đây là lỗ hổng XXE mù từ xa, mức độ cao, không yêu cầu xác thực, với điểm CVSS 7.5. Tính năng phân giải thực thể bên ngoài được bật mặc định, nên kẻ tấn công có thể gửi thông điệp XML được chế tạo đặc biệt tới dịch vụ OCI-P để đọc thông tin cấu hình nhạy cảm và các tệp mà tài khoản BroadWorks có quyền truy cập.

Các thành phần bị ảnh hưởng gồm:

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

Các bản phát hành trước RI.2026.07 bị ảnh hưởng; Cisco xác định RI.2026.07 là phiên bản cần cập nhật. Hãng không đưa ra biện pháp giảm thiểu thay thế. Cisco ghi nhận Sandesh M. Gawai là người phát hiện lỗ hổng và cho biết chưa biết về hoạt động khai thác công khai tại thời điểm công bố.

Do có thể bị khai thác từ xa mà không cần xác thực thông qua dịch vụ OCI-P, các đơn vị vận hành BroadWorks nên ưu tiên kiểm tra phiên bản và triển khai bản vá. Dù vậy, các thông tin hiện có chưa cho thấy lỗ hổng đang bị khai thác trên diện rộng.

5 lỗ hổng mức trung bình trên các sản phẩm khác

Năm lỗ hổng còn lại ảnh hưởng đến Unified Intelligence Center, RoomOS, thiết bị chuyển mạch Industrial Ethernet 1000 Series và Packaged Contact Center Enterprise.

Unified Intelligence Center: CVE-2026-20327

Lỗ hổng SQL injection mù cục bộ, yêu cầu xác thực, có điểm CVSS 6.5. Người dùng hợp lệ có thể khai thác giao diện quản trị web để đọc dữ liệu trong cơ sở dữ liệu nội bộ. Bản sửa nằm trong 12.6(2) ES08 và 15.0(1) SU2; các bản trước 12.6 phải chuyển sang một bản phát hành được hỗ trợ và đã sửa lỗi.

Cisco ghi nhận Hesham Ahmed thuộc Spark Professional Services là người phát hiện, đồng thời cho biết không có biện pháp giảm thiểu thay thế hoặc hoạt động khai thác độc hại đã biết.

RoomOS: CVE-2026-20302

Lỗ hổng trong ngăn xếp trình điều khiển USB của RoomOS có điểm CVSS 6.1. Việc khai thác đòi hỏi quyền truy cập vật lý vào cổng USB, nhưng có thể cho phép thực thi mã tùy ý với đặc quyền root.

Đối với hệ thống tại chỗ, Cisco liệt kê các bản sửa 11.32.7.0 và 26.7.2.2. Với hệ thống vận hành theo mô hình cloud-aware, các bản sửa là 11.40.1.1 và 26.7.1.12. Cisco ghi nhận Jean-Michel Huguet thuộc NATO Cyber Security Centre là người phát hiện, đồng thời báo cáo chưa có khai thác được biết đến và không có biện pháp giảm thiểu thay thế.

Thiết bị chuyển mạch Industrial Ethernet 1000

Cả hai lỗ hổng trên dòng thiết bị này đều được sửa trong phiên bản 1.9.6. Các bản phát hành trước 1.9 phải chuyển sang một bản đã sửa lỗi.

• CVE-2026-20232 là lỗ hổng cross-site scripting (XSS) lưu trữ, điểm CVSS 5.4. Người dùng từ xa đã xác thực có thể chèn mã tập lệnh để thực thi trong ngữ cảnh giao diện quản trị của người dùng khác. Cisco ghi nhận Rockwell Automation là đơn vị phát hiện.
• CVE-2026-20177 là lỗ hổng từ chối dịch vụ do làm ngập mặt phẳng quản trị, điểm CVSS 5.3. Kẻ tấn công không cần xác thực có thể làm ngập lưu lượng ICMP, SSH hoặc HTTP, khiến giao diện đồ họa, SSH hoặc API không khả dụng; hoạt động chuyển tiếp dữ liệu vẫn không bị ảnh hưởng. Cisco tự phát hiện lỗi này trong quá trình kiểm thử.

Cisco cho biết chưa có biện pháp giảm thiểu thay thế hoặc hoạt động khai thác độc hại được biết đến đối với hai lỗi trên.

Packaged CCE và Unified CCE: CVE-2026-20314

Lỗ hổng giả mạo yêu cầu từ phía máy chủ (SSRF) từ xa, yêu cầu xác thực, có điểm CVSS 5.0. Các yêu cầu HTTP được chế tạo đặc biệt có thể khiến máy chủ bị ảnh hưởng tự tạo ra những yêu cầu mạng tùy ý. Bản sửa là 15.0(1)ES202607; các bản trước 15.0 phải chuyển sang bản phát hành đã sửa lỗi.

Cisco ghi nhận Hesham Ahmed thuộc Spark Professional Services là người phát hiện, không cung cấp biện pháp giảm thiểu thay thế và cho biết chưa biết về hoạt động khai thác.

Quản trị viên nên làm gì?

1. Kiểm kê sản phẩm và phiên bản đang sử dụng. Đối chiếu các hệ thống Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 và CCE với dải phiên bản bị ảnh hưởng trong thông báo của Cisco.
2. Ưu tiên các dịch vụ có thể bị truy cập mà không cần xác thực. Nhóm lỗi nghiêm trọng trong Crosswork và CVE-2026-20320 trên BroadWorks không phụ thuộc vào loại quyền xác thực như nhiều lỗi mức trung bình.
3. Cài đặt đúng bản phát hành đã sửa. Các mục tiêu chính gồm Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 hoặc 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 hoặc 15.0(1) SU2, Industrial Ethernet 1000 1.9.6 và CCE 15.0(1)ES202607. Quản trị viên RoomOS cần chọn bản sửa phù hợp với mô hình triển khai.
4. Cập nhật mọi thành phần cần thiết của Secure Workload. Cisco đặc biệt yêu cầu các hệ thống tại chỗ cập nhật Cluster, Agent và Connector.
5. Tiếp tục theo dõi thông tin khai thác mới. Cụm từ “chưa ghi nhận khai thác” chỉ phản ánh tình hình tại thời điểm Cisco công bố, không bảo đảm các lỗ hổng sẽ không bị khai thác về sau.

Điểm cần lưu ý là Cisco không liệt kê biện pháp giảm thiểu thay thế nào. Những lỗi có tác động lớn nhất ảnh hưởng đến các sản phẩm có thể cung cấp chức năng quản trị mạng, kiểm soát workload hoặc vận hành hạ tầng liên lạc. Do đó, tổ chức nên xác minh phiên bản và lên lịch cập nhật phù hợp thay vì chờ đến khi xuất hiện báo cáo khai thác thực tế.

Crosswork: 4 lỗ hổng nghiêm trọng, 3 lỗi đạt CVSS 10.0

Bản phát hành tăng cường bảo mật của Cisco ảnh hưởng đến Crosswork Data Gateway, Crosswork Network Controller và Crosswork Planning phiên bản 7.2.1 trở xuống. Khách hàng nên nâng cấp lên 7.2.1-SP.

Bốn mã CVE gồm:

• CVE-2026-20030 — SQL injection, điểm CVSS 10.0.
• CVE-2026-20357 — thiếu xác thực cho chức năng quan trọng, điểm CVSS 10.0.
• CVE-2026-20358 — kiểm soát hệ thống tệp từ bên ngoài, điểm CVSS 10.0.
• CVE-2026-20359 — thông tin xác thực được bảo vệ không đầy đủ, điểm CVSS 9.9.

Theo thông báo của Cisco, các lỗ hổng được phát hiện thông qua hoạt động kiểm thử nội bộ, trong đó có kiểm thử với các mô hình AI tiên tiến. Cisco chưa ghi nhận việc các lỗi này bị khai thác trong thực tế và không đưa ra biện pháp giảm thiểu thay thế.

Sự kết hợp giữa khả năng truy cập chức năng quan trọng không cần xác thực, SQL injection, kiểm soát hệ thống tệp và nguy cơ lộ thông tin xác thực tạo ra rủi ro đặc biệt nghiêm trọng đối với các tổ chức sử dụng hạ tầng quản trị mạng bị ảnh hưởng hoặc kết nối những hệ thống này với tài nguyên nhạy cảm. Điểm CVSS phản ánh tác động tiềm tàng, nhưng không chứng minh rằng lỗ hổng đã bị khai thác ngoài thực tế.

Secure Workload: phải cập nhật nhiều thành phần

Cisco Secure Workload SaaS và các hệ thống triển khai tại chỗ đều bị ảnh hưởng. Cisco liệt kê bản sửa 3.10.9.1 cho phiên bản 3.10 trở xuống và 4.0.4.16 cho nhánh 4.0. Khách hàng phải cập nhật tất cả thành phần Cluster, Agent và Connector phù hợp; Cisco cho biết Cluster trên nền tảng SaaS đã được cập nhật.

Năm mã CVE gồm:

• CVE-2026-20231 — nhóm lỗi chèn lệnh, lệnh hệ điều hành hoặc tham số, điểm CVSS 9.9.
• CVE-2026-20315 — kiểm soát truy cập không phù hợp, điểm CVSS 10.0.
• CVE-2026-20317 — xác thực không phù hợp, điểm CVSS 10.0.
• CVE-2026-20318 — kiểm tra dữ liệu đầu vào không phù hợp, bao gồm các dạng lỗi duyệt đường dẫn và kiểm soát đường dẫn bên ngoài, điểm CVSS 9.6.
• CVE-2026-20319 — lỗi tràn bộ đệm hoặc ghi ngoài giới hạn bộ nhớ, điểm CVSS 7.5.

CVE-2026-20319 thuộc mức cao, không phải mức nghiêm trọng; bốn CVE còn lại của Secure Workload được xếp mức nghiêm trọng theo điểm CVSS. Cisco cho biết các lỗi được phát hiện qua quy trình kiểm thử nội bộ, chưa ghi nhận khai thác và không có biện pháp giảm thiểu thay thế.

BroadWorks: lỗ hổng XXE không cần xác thực, CVSS 7.5

CVE-2026-20320 ảnh hưởng đến bộ phân tích cú pháp XML của Open Client Interface trong Cisco BroadWorks. Đây là lỗ hổng XXE mù từ xa, mức độ cao, không yêu cầu xác thực, với điểm CVSS 7.5. Tính năng phân giải thực thể bên ngoài được bật mặc định, nên kẻ tấn công có thể gửi thông điệp XML được chế tạo đặc biệt tới dịch vụ OCI-P để đọc thông tin cấu hình nhạy cảm và các tệp mà tài khoản BroadWorks có quyền truy cập.

Các thành phần bị ảnh hưởng gồm:

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

Các bản phát hành trước RI.2026.07 bị ảnh hưởng; Cisco xác định RI.2026.07 là phiên bản cần cập nhật. Hãng không đưa ra biện pháp giảm thiểu thay thế. Cisco ghi nhận Sandesh M. Gawai là người phát hiện lỗ hổng và cho biết chưa biết về hoạt động khai thác công khai tại thời điểm công bố.

Do có thể bị khai thác từ xa mà không cần xác thực thông qua dịch vụ OCI-P, các đơn vị vận hành BroadWorks nên ưu tiên kiểm tra phiên bản và triển khai bản vá. Dù vậy, các thông tin hiện có chưa cho thấy lỗ hổng đang bị khai thác trên diện rộng.

5 lỗ hổng mức trung bình trên các sản phẩm khác

Năm lỗ hổng còn lại ảnh hưởng đến Unified Intelligence Center, RoomOS, thiết bị chuyển mạch Industrial Ethernet 1000 Series và Packaged Contact Center Enterprise.

Unified Intelligence Center: CVE-2026-20327

Lỗ hổng SQL injection mù cục bộ, yêu cầu xác thực, có điểm CVSS 6.5. Người dùng hợp lệ có thể khai thác giao diện quản trị web để đọc dữ liệu trong cơ sở dữ liệu nội bộ. Bản sửa nằm trong 12.6(2) ES08 và 15.0(1) SU2; các bản trước 12.6 phải chuyển sang một bản phát hành được hỗ trợ và đã sửa lỗi.

Cisco ghi nhận Hesham Ahmed thuộc Spark Professional Services là người phát hiện, đồng thời cho biết không có biện pháp giảm thiểu thay thế hoặc hoạt động khai thác độc hại đã biết.

RoomOS: CVE-2026-20302

Lỗ hổng trong ngăn xếp trình điều khiển USB của RoomOS có điểm CVSS 6.1. Việc khai thác đòi hỏi quyền truy cập vật lý vào cổng USB, nhưng có thể cho phép thực thi mã tùy ý với đặc quyền root.

Đối với hệ thống tại chỗ, Cisco liệt kê các bản sửa 11.32.7.0 và 26.7.2.2. Với hệ thống vận hành theo mô hình cloud-aware, các bản sửa là 11.40.1.1 và 26.7.1.12. Cisco ghi nhận Jean-Michel Huguet thuộc NATO Cyber Security Centre là người phát hiện, đồng thời báo cáo chưa có khai thác được biết đến và không có biện pháp giảm thiểu thay thế.

Thiết bị chuyển mạch Industrial Ethernet 1000

Cả hai lỗ hổng trên dòng thiết bị này đều được sửa trong phiên bản 1.9.6. Các bản phát hành trước 1.9 phải chuyển sang một bản đã sửa lỗi.

• CVE-2026-20232 là lỗ hổng cross-site scripting (XSS) lưu trữ, điểm CVSS 5.4. Người dùng từ xa đã xác thực có thể chèn mã tập lệnh để thực thi trong ngữ cảnh giao diện quản trị của người dùng khác. Cisco ghi nhận Rockwell Automation là đơn vị phát hiện.
• CVE-2026-20177 là lỗ hổng từ chối dịch vụ do làm ngập mặt phẳng quản trị, điểm CVSS 5.3. Kẻ tấn công không cần xác thực có thể làm ngập lưu lượng ICMP, SSH hoặc HTTP, khiến giao diện đồ họa, SSH hoặc API không khả dụng; hoạt động chuyển tiếp dữ liệu vẫn không bị ảnh hưởng. Cisco tự phát hiện lỗi này trong quá trình kiểm thử.

Cisco cho biết chưa có biện pháp giảm thiểu thay thế hoặc hoạt động khai thác độc hại được biết đến đối với hai lỗi trên.

Packaged CCE và Unified CCE: CVE-2026-20314

Lỗ hổng giả mạo yêu cầu từ phía máy chủ (SSRF) từ xa, yêu cầu xác thực, có điểm CVSS 5.0. Các yêu cầu HTTP được chế tạo đặc biệt có thể khiến máy chủ bị ảnh hưởng tự tạo ra những yêu cầu mạng tùy ý. Bản sửa là 15.0(1)ES202607; các bản trước 15.0 phải chuyển sang bản phát hành đã sửa lỗi.

Cisco ghi nhận Hesham Ahmed thuộc Spark Professional Services là người phát hiện, không cung cấp biện pháp giảm thiểu thay thế và cho biết chưa biết về hoạt động khai thác.

Quản trị viên nên làm gì?

1. Kiểm kê sản phẩm và phiên bản đang sử dụng. Đối chiếu các hệ thống Crosswork, Secure Workload, BroadWorks, Unified Intelligence Center, RoomOS, Industrial Ethernet 1000 và CCE với dải phiên bản bị ảnh hưởng trong thông báo của Cisco.
2. Ưu tiên các dịch vụ có thể bị truy cập mà không cần xác thực. Nhóm lỗi nghiêm trọng trong Crosswork và CVE-2026-20320 trên BroadWorks không phụ thuộc vào loại quyền xác thực như nhiều lỗi mức trung bình.
3. Cài đặt đúng bản phát hành đã sửa. Các mục tiêu chính gồm Crosswork 7.2.1-SP, Secure Workload 3.10.9.1 hoặc 4.0.4.16, BroadWorks RI.2026.07, Unified Intelligence Center 12.6(2) ES08 hoặc 15.0(1) SU2, Industrial Ethernet 1000 1.9.6 và CCE 15.0(1)ES202607. Quản trị viên RoomOS cần chọn bản sửa phù hợp với mô hình triển khai.
4. Cập nhật mọi thành phần cần thiết của Secure Workload. Cisco đặc biệt yêu cầu các hệ thống tại chỗ cập nhật Cluster, Agent và Connector.
5. Tiếp tục theo dõi thông tin khai thác mới. Cụm từ “chưa ghi nhận khai thác” chỉ phản ánh tình hình tại thời điểm Cisco công bố, không bảo đảm các lỗ hổng sẽ không bị khai thác về sau.

Điểm cần lưu ý là Cisco không liệt kê biện pháp giảm thiểu thay thế nào. Những lỗi có tác động lớn nhất ảnh hưởng đến các sản phẩm có thể cung cấp chức năng quản trị mạng, kiểm soát workload hoặc vận hành hạ tầng liên lạc. Do đó, tổ chức nên xác minh phiên bản và lên lịch cập nhật phù hợp thay vì chờ đến khi xuất hiện báo cáo khai thác thực tế.