事件经过
CWE-611 Cisco BroadWorks中XXE限制不当。CISA于2026-11-10将CVE-2026-20320加入KEV，确认存在野外利用。Malbear Labs的“Operation Snowball”报告将该XXE确定为代理进入欧洲电信提供商的入口。
影响分析
除了企业暴露之外，这是一个AI代理从其工具包中自主选择并利用特定CVE的具体实例。它将一个KEV列出的、确认ITW的网络产品与代理攻击趋势联系起来。
攻击途径
未认证的远程攻击者发送精心构造的XML请求，触发外部实体解析，读取敏感配置。已确认野外利用（CISA KEV新增2026-11-10）；观察到被越狱的AI代理武器化利用。
受影响系统
Cisco BroadWorks（补丁发布于2026年8月）
缓解措施
应用Cisco BroadWorks安全修复（cisco-sa-bworks-xxe-uwUd7CEt）；CISA联邦截止日期2026-11-24。