Numéro de série : AV26-834
Date : 20 août 2026
Mise à jour : 10 novembre 2026
En date du 19 août 2026, Cisco est touché par des vulnérabilités dans les produits suivants :
- BroadWorks Application Delivery Platform
- Versions antérieures à la version RI.2026.07
- BroadWorks Application Server
- Versions antérieures à la version RI.2026.07
- BroadWorks Profile Server
- Versions antérieures à la version RI.2026.07
- BroadWorks Xtended Services Platform
- Versions antérieures à la version.2026.07
- Cisco Crosswork Planning
- Versions antérieures à la version 7.2.1-SP
- Cisco Crosswork Data Gateway
- Versions antérieures à la version 7.2.1-SP
- Cisco Crosswork Network Controller
- Versions antérieures à la version 7.2.1-SP
- Cisco Secure Workload
- Version 3.10 versions antérieures à la version 3.10.9.1
- Version 4.0 versions antérieures à la version 4.0.4.16
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-20320 à son catalogue de vulnérabilités exploitées connues (KEV) le 10 novembre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Cisco Secure Workload Software Security Hardening Release: August 2026 (en anglais seulement)
- Cisco Crosswork Security Hardening Release: August 2026 (en anglais seulement)
- Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability (en anglais seulement)
- Cisco Security Advisories (en anglais seulement)
- CISA KEV: CVE-2026-20320 (en anglais seulement)