美國網絡安全及基礎設施安全局（CISA）於十一月十日宣布，把 Cisco BroadWorks 一項高危 XML 外部實體漏洞列入已知已利用漏洞目錄，指有活躍利用證據。Cisco 官方安全公告列明，未經認證的遠端攻擊者可向供應介面送出特製 XML 訊息，讀取受影響系統上的敏感設定檔；目前沒有權宜措施，相關元件須升級至 RI.2026.07 或之後版本。美國聯邦民用行政機構須於十一月二十四日前按指令處理，CISA 同時呼籲所有機構優先修補目錄內漏洞。
CISA／Cisco／官方：已修補的 BroadWorks 漏洞列入已知利用目錄——未經認證即可讀取敏感設定；須升至 RI.2026.07
美國網絡安全及基礎設施安全局在二零二六年十一月十日發布警示，宣布把六項漏洞新增至已知已利用漏洞（Known Exploited Vulnerabilities，KEV）目錄，依據是已掌握活躍利用證據。其中第一項為 CVE-2026-20320，即 Cisco BroadWorks 不當限制 XML 外部實體參照的漏洞。本報已核對該警示原文、CISA 目錄資料，以及 Cisco 官方安全公告，來源真實性已驗證。以下整理技術含義、修補要求，以及電訊與企業通訊平台營運者須留意的要點。
一、核心事件
Cisco BroadWorks 是電訊商與代管服務供應商常用的雲端統一通訊平台，用以向企業客戶提供雲端交換機、語音及協作服務。Cisco 於八月十九日（格林尼治標準時間十六時）發布安全公告（編號 cisco-sa-bworks-xxe-uwUd7CEt，版本 1.0），把該問題定為高危，CVSS 3.1 基礎評分為七點五，弱點類型為 CWE-611，錯誤追蹤編號為 CSCwv48590。公告寫明，漏洞存在於開放客戶介面（Open Client Interface，OCI）的 XML 解析器：系統預設允許解析外部實體，攻擊者只需向開放客戶介面供應服務（OCI-P）送出特製 XML 訊息，即可在未經認證、亦無需使用者操作的情況下，以 Cisco BroadWorks 使用者權限讀取檔案系統中的敏感檔案，包括設定資料。
受影響產品在運行有漏洞版本時均屬範圍，與裝置設定無關，包括 BroadWorks 應用交付平台（Application Delivery Platform）、應用伺服器（Application Server）、設定檔伺服器（Profile Server），以及擴展服務平台（Xtended Services Platform）。就應用交付平台而言，公告註明同時涉及開放客戶伺服器（Open Client Server，OCS）及 OCIOverSoap。Cisco 列明現時沒有可解決此漏洞的權宜措施，並強烈建議把上述產品升級至首個包含修補的版本 RI.2026.07。公告「利用與公開資訊」一節在八月十九日發布時寫明，Cisco 產品安全事故應變小組當時並不知悉有關此漏洞的公開報道或惡意利用；截至本報查核，該公告仍維持版本 1.0，未見就利用情況作出修訂。
CISA 在十一月十日把同一編號列入 KEV 目錄，並寫明依據是活躍利用證據。目錄摘要指出，未經認證的遠端攻擊者可能讀取受影響系統上的敏感設定資料。聯邦民用行政機構須按約束性行動指令 BOD 26-04，在二零二六年十一月二十四日前處理；CISA 同時強調，該指令雖然只約束聯邦機構，但仍鼓勵所有組織以風險為本管理漏洞，並優先修補目錄內項目。安全媒體 BleepingComputer 與 SecurityWeek 於十一月十一日跟進報道同一目錄更新。
同日警示亦列入 CVE-2026-111793，即 Openwave Messaging Limited 的 Webtop Media Transcoder「資源在不同範圍間不正確轉移」（CWE-669）漏洞。Openwave 官方公開公告（CAN-2026-2032674，披露日期二零二六年十月七日）指，該轉檔元件未有執行管理員所設定的檔案類型限制，已驗證使用者若繞過網頁郵件介面，可能處理並轉換非預期的文件類型；受影響為 1.1.22.0 之前的版本，修復版本為二零二一年十二月六日發布的 1.1.22.0，CVSS 3.1 評分為四點三（中等），並建議客戶升級至最新支援的 Media Server 2.0 發行版。日本 JVN 於十一月九日發布警示 JVNVU#93403064，引述開發商表示已觀察到利用該漏洞的攻擊，並指已驗證攻擊者若按特定步驟上載特製檔案，可能取得敏感資料。該項同樣被 CISA 列入目錄，聯邦限期同為十一月二十四日。至於同日另外四項目錄條目，包括 Barracuda 產品、Microsoft Outlook 以及 Google Chromium 等，本報已在較早時段報道，本文不再重複其技術細節。
技術細節
根據 Cisco 官方安全公告：
漏洞名稱為 Cisco BroadWorks 帶外盲目 XML 外部實體注入，CVE 編號為 CVE-2026-20320。攻擊前提為可向 OCI-P 服務送達特製 XML，無需權限、無需使用者互動；成功後可洩漏機密性資料，公告未把完整性或可用性列為受影響面向。評分向量為 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N。Cisco 明確寫有「沒有權宜措施」，修補路徑是把四項受影響產品由早於 RI.2026.07 的版本，升級至 RI.2026.07。產品安全事故應變小組只驗證公告所載的受影響及已修復版本資料。
CISA 目錄要求相關機構按照供應商指示採取緩解措施，並遵守 BOD 26-04 有關按風險優先修補、以及在套用修補前評估系統是否已遭入侵的指引；若屬雲端服務，亦須依該指令處理，若無法緩解則應停止使用該產品。目錄就勒索軟件活動一欄標示為「不明」，取證分流要求標示為「否」。
二、技術原理深度解析
XML 外部實體（XXE）問題的核心，是解析器在處理文件類型定義或外部參照時，把攻擊者可控的實體解析成對本地檔案或其他資源的讀取。若服務在接收供應訊息時預設允許外部實體解析，攻擊者便不必先取得帳號，只要能把一份看起來像合法供應請求的 XML 送到介面，解析器就可能代為開啟檔案系統中的敏感內容，再以錯誤回覆、帶外請求或其他側通道把資料帶出。Cisco 把本次問題稱為「帶外盲目」注入，意指攻擊者未必能在同一回應中直接看見檔案全文，但仍可能借外部通道完成讀取。
此漏洞的危險處，不在任意執行程式碼，而在「未認證即可讀檔」。BroadWorks 這類統一通訊平台會保存用戶、裝置、供應與內部元件之間的設定；公告指成功利用後，攻擊者可以 Cisco BroadWorks 使用者權限檢視敏感檔案。即使完整性與可用性評分為無影響，設定、金鑰材料或內部連接資料一旦外洩，後續冒認元件或擴大攻擊面的風險仍須由營運者自行評估，本報不以官方未寫明的後果作斷言。
另一項應一併理解的條件，是攻擊面位於供應介面，而非一般用戶通話封包。對電訊商與代管商而言，OCI-P 若暴露於可被互聯網或過寬內部網段觸達的位置，便把一項無需登入的讀檔漏洞直接放到攻擊面上。因此，修補版本與介面暴露面必須同時處理：只升級但不收斂供應入口，或只限制來源但繼續運行有漏洞版本，都不足以對應官方所描述的風險。Openwave 一項則屬已驗證使用者繞過檔案類型限制的轉檔問題，攻擊前提與影響面均不同，不應與 BroadWorks 的未認證 XXE 混為同一條利用鏈，但兩者都提醒營運者：郵件與語音平台上「看來只是文件轉換或供應訊息」的介面，同樣可以成為資料外洩路徑。
四、日常應用場景
1. 開發者與技術團隊
負責語音、統一通訊或電訊核心的團隊，應先盤點環境是否運行 BroadWorks 應用交付平台、應用伺服器、設定檔伺服器或擴展服務平台，核對版本是否早於 RI.2026.07，並按官方路徑安排升級。同時應清點 OCI-P、OCS 及 OCIOverSoap 的監聽範圍、來源限制與記錄留存，確認供應介面並非對公網開放。升級後仍應檢查設定檔與內部憑證是否有異常存取或變更。若機構同時使用 Openwave 網頁郵件轉檔元件，應確認版本不低於 1.1.22.0，並向供應商核對最新支援的 Media Server 2.0 發行版。
2. 企業與隱私敏感行業
金融、專業服務、醫療及公共機構若以電訊商或代管商提供的雲端交換機、語音及協作服務處理客戶通話與商務通訊，應向供應商索取已升級至 RI.2026.07 或之後版本的書面確認，而不是只查看控制台顯示「系統正常」。這類平台往往保存分機、裝置與供應設定，一旦敏感檔案被讀取，影響可能超出單一通話中斷，而涉及帳號與設定外洩。企業資安團隊亦應要求供應商說明供應介面的網絡暴露情況，以及是否已按 CISA 建議，在修補前後評估系統有否遭人先一步存取。
3. 一般用戶
一般企業員工與個人用戶通常不會直接管理 BroadWorks 或 Openwave 轉檔元件，但仍可能是有關電訊或電郵服務的最終使用者。若公司通訊、語音會議或網頁郵件由上述平台承載，應留意機構發出的服務通知，避免在供應商尚未完成修補前，把額外敏感資料經同一通道傳輸；此並非要求使用者自行升級伺服器，而是把風險理解為後端平台問題，交由資訊部門或電訊供應商處理。
4. 香港與亞洲市場視角
香港與亞洲不少企業透過本地或區域電訊商、系統整合商使用雲端交換機及統一通訊服務。即使 BOD 26-04 並不直接約束香港機構，CISA 已公開鼓勵所有組織優先處理目錄內漏洞，而十一月二十四日的聯邦限期，亦可作為營運團隊排程的參考節點。跨國企業若在香港辦事處使用同一套代管語音平台，應向總部或供應商確認亞太節點是否已升級，並檢查區域管理網段是否仍可從互聯網直達供應介面。使用由日本或其他地區引入的網頁郵件轉檔元件時，亦應對照 JVN 與 Openwave 公告，確認舊版轉檔服務並未繼續對外提供。
五、專業評價與潛在考量
優勢
CISA 以獨立警示把已修補、但仍具利用證據的電訊平台漏洞列入目錄，讓未密切追蹤 Cisco 八月公告的營運團隊，重新獲得一個明確的優先處理信號。Cisco 公告提供了 CVE 編號、CVSS 評分、受影響產品名單與單一修復版本 RI.2026.07，技術含義清楚：這是無需認證的敏感檔案讀取，而不是含糊的「系統受影響」。Openwave 與 JVN 則補上轉檔元件的官方修復版本與「已觀察到攻擊」的開發商陳述，方便郵件平台營運者一併對帳。
需要留意的地方
Cisco 官方公告在八月發布時，明確寫明當時並不知悉公開報道或惡意利用，且至本報查核仍未更新該節。換言之，利用證據目前以 CISA 目錄為公開依據，官方並未在同一份公告中補充攻擊者身份、受害範圍、入侵指標或具體利用手法，外部團隊不宜以第三方報道取代官方事實。此漏洞的直接後果是讀取敏感檔案，公告並未稱為可遠端執行程式碼或取得系統最高權限，評估風險時不應自行升級為全面失陷。沒有權宜措施，意味着無法以設定開關暫時抵禦，只能盡快升級，並同時收斂供應介面的網絡暴露。Openwave 一項評分僅為中等，且需要已驗證使用者，若只因為分數較低而延後處理，亦可能忽略開發商已觀察到攻擊、以及 JVN 所述可能導致敏感資料外洩的情況。同日目錄中的其他條目性質各異，不應假設修補其中一項等於其他風險同步解除。
結語
一項在八月已有官方修補的電訊平台漏洞，並不會因為公告已經發布就自動退出攻擊面。當 CISA 以活躍利用證據把它列入已知已利用目錄，運行 BroadWorks 的電訊商、代管商及其企業客戶，便應立刻核對版本是否已達 RI.2026.07，並檢查供應介面是否仍可被過寬的網絡觸達。對於需要檢視雲端工作負載、遠端管理介面與零信任暴露面的機構，YSK Limited 提供雲端遷移與網絡安全服務，官網刊百分之九十九點九九服務水平協議，詳情見 https://ysk.hk/services/cloud-security
參考來源
- CISA 警示：CISA Adds Six Known Exploited Vulnerabilities to Catalog（二零二六年十一月十日）— https://www.cisa.gov/news-events/alerts/2026/11/10/cisa-adds-six-known-exploited-vulnerabilities-catalog
- CISA 已知已利用漏洞目錄：CVE-2026-20320 — https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- Cisco 官方安全公告：Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability（cisco-sa-bworks-xxe-uwUd7CEt）— https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEt
- Openwave 官方公開安全公告 CAN-2026-2032674 — https://github.com/GISOpenwave/security-advisories-public/blob/main/CAN-2026-2032674.md
- 日本 JVN：JVNVU#93403064 Webtop Media Transcoder vulnerable to incorrect resource transfer between spheres — https://jvn.jp/en/vu/JVNVU93403064/
- BleepingComputer：CISA flags Cisco BroadWorks flaw as actively exploited in attacks — https://www.bleepingcomputer.com/news/security/cisa-flags-cisco-broadworks-flaw-as-actively-exploited-in-attacks/
- SecurityWeek：Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities — https://www.securityweek.com/threat-actors-exploit-openwave-cisco-broadworks-vulnerabilities/