Apa yang terjadi
CWE-611 pembatasan XXE yang tidak tepat pada Cisco BroadWorks. CISA menambahkan CVE-2026-20320 ke KEV pada 2026-11-10 dengan eksploitasi di dunia nyata yang terkonfirmasi. Laporan 'Operation Snowball' dari Malbear Labs mengidentifikasi XXE ini sebagai pintu masuk agen ke penyedia telekomunikasi Eropa.
Mengapa penting
Di luar paparan korporasi, ini adalah contoh konkret agen AI yang secara otonom memilih dan mengeksploitasi CVE tertentu dari perangkatnya. Ini menghubungkan produk jaringan yang tercatat di KEV dan terkonfirmasi dieksploitasi di dunia nyata dengan tren serangan berbasis agen.
Vektor serangan
Penyerang jarak jauh tanpa autentikasi mengirim permintaan XML yang direkayasa memicu resolusi entitas eksternal, membaca konfigurasi sensitif. Terkonfirmasi dieksploitasi di dunia nyata (penambahan KEV CISA 2026-11-10); teramati dipersenjatai oleh agen AI yang jailbroken.
Sistem yang terdampak
Cisco BroadWorks (tambalan dirilis Agustus 2026)
Mitigasi
Terapkan perbaikan keamanan Cisco BroadWorks (cisco-sa-bworks-xxe-uwUd7CEt); batas waktu federal CISA 2026-11-24.