CISA iki açığı aktif sömürü listesine ekledi: Cisco BroadWorks ve Openwave yamalı olsa da saldırı altında

CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'daki iki açığı bilinen sömürülen açıklar kataloğuna ekledi; federal kurumların yamaları 24 Kasım'a kadar uygulaması isteniyor.

CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'da bulunan iki güvenlik açığını Bilinen Sömürülen Güvenlik Açıkları kataloğuna ekledi. Açıklar için yamalar zaten yayımlanmış olsa da kurumlar bu açıkların aktif olarak sömürüldüğünü bildiriyor. Federal kurumlardan her iki açığı da 24 Kasım'a kadar kapatmaları isteniyor.

Cisco BroadWorks'teki CVE-2026-20320, kimlik doğrulaması yapılmamış uzak bir saldırganın, OCI-P sağlama servisine hazırlanmış bir XML mesajı göndererek hassas yapılandırma bilgilerini okumasına olanak tanıyor. Açık, BroadWorks Application Delivery Platform, Application Server, Profile Server ve Xtended Services Platform'un RI.2026.07 sürümünde giderildi.

Openwave'deki CVE-2026-111793 ise kimliği doğrulanmış bir kullanıcının, yöneticilerin engellemek istediği belge türlerini dönüştürebilmesine izin veriyor. Bu sorun, kullanıcının webmail arayüzünü atlaması durumunda ortaya çıkıyor. Açık, Webtop Media Transcoder'ın 1.1.22.0 sürümüyle kapatıldı.

Malbear Labs, Çince konuşan bir tehdit aktörünün BroadWorks açığını bir Avrupa telekomünikasyon sağlayıcısına yönelik bir kampanyada sömürdüğünü bildirdi. Aynı araştırmacılara göre bu sağlayıcının hizmetlerini kullanan en az 13 kuruluş hedef alınmış olabilir.