OCI-P sta per Open Client Interface - Provisioning. In Cisco BroadWorks, è il percorso di provisioning utilizzato per inviare modifiche di configurazione e aggiornamenti amministrativi. Questo lo rende parte del piano di controllo del sistema, non solo un semplice strumento in background.
I team di sicurezza si preoccupano di OCI-P perché qualsiasi canale di provisioning basato su XML può diventare una superficie di attacco ad alto valore. Se accetta input non attendibile, debolezze come un parsing XML non sicuro o XXE possono consentire a un attaccante di raggiungere file locali, risorse interne o dati di configurazione sensibili. Negli attacchi, questo spesso appare come richieste di provisioning malformate inviate a un'interfaccia esposta. Nelle difese, gli operatori dovrebbero limitare l'accesso di rete, richiedere l'autenticazione e rafforzare il parser XML disabilitando le entità esterne e l'elaborazione DTD. Trattate OCI-P come un endpoint amministrativo: solo i sistemi fidati dovrebbero poterlo raggiungere e qualsiasi automazione che lo utilizza dovrebbe essere strettamente controllata e monitorata.