แจ้งเตือนช่องโหว่ Cisco BroadWorks (CVE-2026-20320) แนะนำอัปเกรดเป็น RI.2026.07

แจ้งเตือนช่องโหว่ XXE (CVE-2026-20320) ใน Cisco BroadWorks เสี่ยงถูกอ่านข้อมูลตั้งค่าสำคัญ CISA ยืนยันว่าถูกใช้โจมตีจริง (KEV) แนะนำอัปเกรดเป็น RI.202

แจ้งเตือนช่องโหว่ Cisco BroadWorks (CVE-2026-20320) แนะนำอัปเกรดเป็น RI.2026.07

พบช่องโหว่ CVE-2026-20320 ในระบบ Cisco BroadWorks ระดับความรุนแรงสูง (CVSS 7.5) ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ต้องยืนยันตัวตนสามารถอ่านข้อมูลการตั้งค่าที่สำคัญของระบบได้ CISA ระบุว่าช่องโหว่นี้ถูกใช้โจมตีจริงแล้ว และเพิ่มเข้าบัญชี KEV เมื่อ 10 พ.ย. 2026 เนื่องจากไม่มีวิธีบรรเทาความเสี่ยงชั่วคราว (workaround) ผู้ดูแลระบบจึงควรอัปเกรดซอฟต์แวร์เป็นรุ่น RI.2026.07 หรือใหม่กว่าทันที

สรุปสั้นสำหรับผู้บริหาร - ความเสี่ยง: ช่องโหว่ XML External Entity (XXE) จากการจำกัดการอ้างอิง external entity ไม่เหมาะสม (CWE-611) ใน Cisco BroadWorks (คะแนน CVSS 3.1 อยู่ที่ 7.5 ระดับ High) ซึ่งอาจทำให้ผู้โจมตีอ่านไฟล์สำคัญจากระบบไฟล์ได้โดยไม่ต้องยืนยันตัวตน โดย CISA ระบุว่าพบการโจมตีจริงแล้ว - ระบบที่ได้รับผลกระทบ: ผลิตภัณฑ์ Cisco BroadWorks 4 รายการที่ใช้งานซอฟต์แวร์รุ่นก่อนหน้า RI.2026.07 ไม่ว่าจะตั้งค่าระบบไว้อย่างไร - แนวทางปฏิบัติ: อัปเกรดซอฟต์แวร์เป็นรุ่น RI.2026.07 หรือใหม่กว่า ตามคำแนะนำในประกาศของ Cisco (รหัส cisco-sa-bworks-xxe-uwUd7CEt) เนื่องจากไม่มี workaround อื่น - ความเร่งด่วน: แนะนำให้ดำเนินการทันที โดย CISA ได้เพิ่มช่องโหว่นี้ในรายการ KEV เมื่อวันที่ 10 พฤศจิกายน 2026 และกำหนดวันครบกำหนดแก้ไขสำหรับหน่วยงานรัฐบาลกลางสหรัฐฯ ในวันที่ 24 พฤศจิกายน 2026

ช่องโหว่นี้คืออะไร

ตามประกาศด้านความปลอดภัยของ Cisco รหัส cisco-sa-bworks-xxe-uwUd7CEt (เผยแพร่ครั้งแรกเมื่อวันที่ 19 สิงหาคม 2026 รหัสบั๊ก CSCwv48590) และข้อมูลจาก NVD ช่องโหว่ CVE-2026-20320 มีค่า Vector อยู่ที่ CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N โดยได้รับรายงานจาก Sandesh M Gawai

Cisco อธิบายว่าปัญหานี้เป็นช่องโหว่ประเภท Out-of-Band Blind XML External Entity (XXE) Injection ในส่วน Open Client Interface (OCI) XML Parser ของ Cisco BroadWorks สาเหตุเกิดจากการประมวลผลรายการ XML ที่เปิดให้ทำ external entity resolution เป็นค่าเริ่มต้น หากผู้โจมตีส่งข้อความ XML ที่สร้างขึ้นเฉพาะไปยังบริการ Open Client Interface - Provisioning (OCI-P) ได้สำเร็จ จะสามารถดูไฟล์ข้อมูลสำคัญจากระบบไฟล์ภายใต้สิทธิ์ของผู้ใช้ Cisco BroadWorks ได้

สำหรับสถานะการโจมตี CISA ระบุว่ายังไม่ทราบข้อมูลการนำช่องโหว่นี้ไปใช้ในแคมเปญแรนซัมแวร์ และไม่ได้กำหนดให้ต้องทำ Forensic triage ตามข้อกำหนด BOD 26-04 ทั้งนี้ ณ วันที่ Cisco เผยแพร่ประกาศ (19 ส.ค. 2026) Cisco PSIRT ระบุว่ายังไม่พบการใช้โจมตีหรือการเปิดเผยต่อสาธารณะ

ใครได้รับผลกระทบ

ตามประกาศของ Cisco ช่องโหว่นี้ส่งผลกระทบต่อผลิตภัณฑ์ต่อไปนี้ หากใช้งานซอฟต์แวร์รุ่นก่อนหน้า RI.2026.07 โดยไม่ขึ้นอยู่กับการตั้งค่าของอุปกรณ์ (regardless of device configuration)

  1. BroadWorks Application Delivery Platform: รุ่นก่อนหน้า RI.2026.07 (หมายเหตุในประกาศของ Cisco: Open Client Server (OCS) และ OCIOverSoap)
  2. BroadWorks Application Server: รุ่นก่อนหน้า RI.2026.07
  3. BroadWorks Profile Server: รุ่นก่อนหน้า RI.2026.07
  4. BroadWorks Xtended Services Platform: รุ่นก่อนหน้า RI.2026.07

Cisco ยืนยันว่ามีเพียงผลิตภัณฑ์ที่ระบุในรายการข้างต้นเท่านั้นที่ได้รับผลกระทบจากช่องโหว่นี้

วิธีตรวจสอบ

ผู้ดูแลระบบและทีมไอทีสามารถตรวจสอบสถานะความเสี่ยงของระบบตามข้อมูลจาก Cisco และ CISA ได้ดังนี้

  1. ตรวจสอบผลิตภัณฑ์และเวอร์ชันซอฟต์แวร์: ตรวจสอบว่าองค์กรมีการใช้งานผลิตภัณฑ์ในกลุ่ม Cisco BroadWorks ทั้ง 4 รายการหรือไม่ และตรวจสอบว่าเวอร์ชันซอฟต์แวร์ที่รันอยู่เป็นรุ่นก่อนหน้า RI.2026.07 หรือไม่
  2. ประเมินการเปิดรับการเชื่อมต่อจากอินเทอร์เน็ต (Internet Exposure): ตามคำแนะนำของ CISA ผู้ดูแลระบบควรประเมินการเปิดรับการเชื่อมต่อจากอินเทอร์เน็ตของอุปกรณ์แต่ละรายการ
  3. ตรวจสอบความพร้อมก่อนอัปเกรด: Cisco แนะนำให้ตรวจสอบว่าอุปกรณ์ที่จะอัปเกรดมีหน่วยความจำเพียงพอ และฮาร์ดแวร์รวมถึงการตั้งค่าซอฟต์แวร์ปัจจุบันยังสามารถทำงานร่วมกับรุ่นใหม่ได้อย่างถูกต้อง

วิธีแก้ไขและลดความเสี่ยง

ตามคำแนะนำของ Cisco และ CISA องค์กรควรดำเนินการดังต่อไปนี้

  1. อัปเกรดซอฟต์แวร์เป็นรุ่น RI.2026.07 หรือใหม่กว่า: Cisco ระบุว่าไม่มี workaround ที่สามารถแก้ไขช่องโหว่นี้ได้ จึงแนะนำให้อัปเกรดผลิตภัณฑ์ทั้ง 4 รายการที่ได้รับผลกระทบไปเป็นรุ่น RI.2026.07 หรือใหม่กว่า (โดย RI.2026.07 เป็นรุ่นแรกที่แก้ไขปัญหานี้)
  2. ปฏิบัติตามแนวทางจัดลำดับความเสี่ยงของ CISA: CISA แนะนำให้ดำเนินการตามแนวทาง BOD 26-04 (Prioritizing Security Updates Based on Risk) และข้อกำหนด Forensics Triage Requirements ที่เกี่ยวข้อง รวมถึงปฏิบัติตามแนวทาง BOD 26-04 สำหรับบริการคลาวด์ หรือหยุดใช้งานผลิตภัณฑ์หากไม่มีมาตรการบรรเทาความเสี่ยง

MEESIRI ช่วยอะไรได้

MEESIRI ช่วยองค์กรดูแลความปลอดภัยของระบบโครงสร้างพื้นฐานได้ดังนี้

  • สำรวจและประเมินความเสี่ยงระบบ (Vulnerability & Exposure Audit): ตรวจสอบเวอร์ชันซอฟต์แวร์และประเมินการเปิดพอร์ตบริการที่เชื่อมต่อกับอินเทอร์เน็ตตามประกาศเตือนภัยล่าสุด
  • วางแผนและดำเนินการอัปเกรดซอฟต์แวร์ (Patch & Upgrade Management): ตรวจสอบความพร้อมของทรัพยากรระบบและวางแผนอัปเกรดซอฟต์แวร์ตามคำแนะนำของผู้ผลิตอย่างปลอดภัย
  • ตรวจสอบความมั่นคงปลอดภัยของระบบ (Security Assessment): ทบทวนการตั้งค่าการเข้าถึงบริการและตรวจสอบบันทึกการทำงานเพื่อค้นหาความผิดปกติ
  • บริการดูแลและเฝ้าระวังระบบไอที (Managed IT & Security Services): ติดตามประกาศจาก CISA KEV และผู้ผลิตเพื่อแจ้งเตือนและดูแลระบบขององค์กรอย่างต่อเนื่อง

หากองค์กรของคุณต้องการให้ทีมงานช่วยตรวจสอบความเสี่ยงจากช่องโหว่ CVE-2026-20320 หรือวางแผนอัปเกรดระบบเป็นรุ่น RI.2026.07 หรือใหม่กว่า สามารถติดต่อ MEESIRI เพื่อรับคำปรึกษาได้ทันที

แหล่งอ้างอิง

  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEt
  • https://nvd.nist.gov/vuln/detail/CVE-2026-20320
  • https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20320
แจ้งเตือนช่องโหว่ Cisco BroadWorks (CVE-2026-20320) แนะนำอัปเกรดเป็น RI.2026.07
Meesiri Digital Co., Ltd., Chanon Mee-iam 12 พฤศจิกายน ค.ศ. 2026
แชร์โพสต์นี้
แท็ก
CISA KEV Cisco Cisco BroadWorks CVE-2026-20320 XXE
บล็อกของเรา
เก็บถาวร
แจ้งเตือนช่องโหว่ SonicWall SonicOS SSLVPN (CVE-2026-19868) เสี่ยงถูกข้าม SAML และ MFA
แจ้งเตือนช่องโหว่ CVE-2026-19868 ใน SonicWall SonicOS SSLVPN อาจทำให้ข้ามการยืนยันตัวตน SAML และ MFA ได้ CISA ยืนยันว่าถูกใช้โจมตีจริง (KEV)