Cisco 修補 15 項漏洞，BroadWorks 未經驗證 XXE 亦列高風險

Cisco 表示，這些問題是在內部測試中發現，包括涉及前沿 AI 模型的測試；目前沒有已知的惡意利用案例，也沒有替代緩解措施。

若受影響的管理基礎設施暴露於網路，或與敏感網路系統相連，未經驗證的關鍵功能存取、SQL 注入、檔案系統控制及憑證外洩可能帶來嚴重後果。不過，CVSS 評分反映的是漏洞可能造成的影響，並不代表漏洞已在實際攻擊中被利用。

Secure Workload：需同步更新多個元件

Cisco Secure Workload 的 SaaS 及地端部署均可能受影響。Cisco 列出的修補版本為：3.10 系列及更早版本升級至 3.10.9.1，4.0 系列升級至 4.0.4.16。地端部署客戶必須更新所有適用的 Cluster、Agent 及 Connector 元件；Cisco 表示 SaaS Cluster 已完成更新。

5 項漏洞如下：

• CVE-2026-20231：指令、作業系統或參數注入，CVSS 9.9。
• CVE-2026-20315：存取控制不當，CVSS 10.0。
• CVE-2026-20317：驗證機制不當，CVSS 10.0。
• CVE-2026-20318：輸入驗證不當，包括路徑遍歷及外部路徑控制類型，CVSS 9.6。
• CVE-2026-20319：緩衝區溢位或越界寫入，CVSS 7.5。

其中，CVE-2026-20319 按列出的 CVSS 分數屬高風險，其餘 4 項則屬嚴重等級。Cisco 將這些問題歸因於內部測試流程，並表示目前沒有已知的漏洞利用或替代緩解措施。

BroadWorks：未經驗證遠端 XXE 可讀取敏感資料

CVE-2026-20320 影響 Cisco BroadWorks 的 Open Client Interface XML 解析器，是一項高風險、未經驗證、可由遠端利用的盲 XXE 漏洞，CVSS 分數為 7.5。由於系統預設啟用外部實體解析，攻擊者可向 OCI-P 服務傳送特製 XML 訊息，讀取敏感設定資訊及 BroadWorks 使用者可存取的檔案。

受影響元件包括：

• BroadWorks Application Delivery Platform
• BroadWorks Application Server
• BroadWorks Profile Server
• BroadWorks Xtended Services Platform

RI.2026.07 之前的版本均受影響，Cisco 指定 RI.2026.07 為修補版本，且沒有提供替代緩解措施。Cisco 將漏洞發現者列為 Sandesh M. Gawai，並表示公告時尚未知悉公開利用案例。

由於這項漏洞不需要驗證，且可透過 OCI-P 服務從遠端觸發，BroadWorks 管理員應優先核對版本並部署更新；目前的公開資料並未證實漏洞已遭大規模利用，但這不應成為延後修補的理由。

其他 Cisco 產品的 5 項中度風險漏洞

其餘 5 項漏洞影響 Unified Intelligence Center、RoomOS、Industrial Ethernet 1000 系列交換器，以及 Packaged Contact Center Enterprise。

Unified Intelligence Center：CVE-2026-20327

這是一項需驗證、需在本機操作的盲 SQL 注入漏洞，CVSS 6.5。具備有效帳戶的使用者可透過網頁管理介面讀取內部資料庫資料。

Cisco 列出的修補版本為 12.6(2) ES08 及 15.0(1) SU2；12.6 之前的版本則必須遷移至受支援的修補版本。

Cisco 將漏洞發現者列為 Spark Professional Services 的 Hesham Ahmed，並表示沒有替代緩解措施或已知惡意利用。

RoomOS：CVE-2026-20302

RoomOS USB 驅動程式堆疊存在漏洞，CVSS 6.1。利用條件包括取得實體 USB 存取權，但成功後可能以 root 權限執行任意程式碼。

地端部署的修補版本為 11.32.7.0 及 26.7.2.2；具備雲端感知功能的部署則應使用 11.40.1.1 及 26.7.1.12。Cisco 將漏洞發現者列為 NATO Cyber Security Centre 的 Jean-Michel Huguet，並表示目前沒有已知利用或替代緩解措施。

Industrial Ethernet 1000 系列交換器

兩項交換器漏洞均在 1.9.6 版修補；1.9 之前的版本必須遷移至已修補版本。

• CVE-2026-20232：儲存型跨網站指令碼（XSS），CVSS 5.4。已驗證的遠端使用者可注入指令碼，並在另一名使用者的管理介面權限環境中執行。Cisco 將漏洞發現者列為 Rockwell Automation。
• CVE-2026-20177：管理平面流量洪水導致的阻斷服務漏洞，CVSS 5.3。未經驗證的攻擊者可灌入 ICMP、SSH 或 HTTP 流量，使圖形介面、SSH 或 API 無法使用，但資料轉送功能不受影響。Cisco 表示此問題由內部發現。

Cisco 表示，兩項漏洞均沒有替代緩解措施或已知惡意利用。

Packaged CCE 與 Unified CCE：CVE-2026-20314

這是一項需驗證的遠端伺服器端請求偽造（SSRF）漏洞，CVSS 5.0。攻擊者可傳送特製 HTTP 請求，誘使受影響伺服器發出任意網路請求。

修補版本為 15.0(1)ES202607；15.0 之前的版本必須遷移至已修補版本。Cisco 將漏洞發現者列為 Spark Professional Services 的 Hesham Ahmed，並表示沒有替代緩解措施或已知利用案例。

管理員現在應採取的行動

1. 盤點受影響產品與版本。 核對 Crosswork、Secure Workload、BroadWorks、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000 及 CCE 的部署版本。
2. 優先處理不需驗證的風險。 Crosswork 的關鍵漏洞及 BroadWorks 的 CVE-2026-20320 不依賴部分中度風險漏洞所要求的同類型帳戶驗證。
3. 部署產品指定的修補版本。 主要目標版本包括 Crosswork 7.2.1-SP、Secure Workload 3.10.9.1 或 4.0.4.16、BroadWorks RI.2026.07、Unified Intelligence Center 12.6(2) ES08 或 15.0(1) SU2、Industrial Ethernet 1000 1.9.6，以及 CCE 15.0(1)ES202607。RoomOS 則應按照部署模式選擇對應更新。
4. 更新 Secure Workload 的所有必要元件。 Cisco 特別要求地端部署檢查 Cluster、Agent 及 Connector 元件。
5. 持續留意後續利用情報。 「目前尚未知悉遭利用」只代表 Cisco 在發布公告時的掌握情況，並不保證漏洞日後不會被攻擊者利用。

實務上的結論很明確：本批漏洞沒有列出可替代修補方案，而風險最高的問題又涉及網路管理、工作負載控制及通訊基礎設施。企業不應只因目前尚無公開利用報告便觀望，而應立即確認版本，並安排部署適用的 Cisco 更新。