ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Salı günü Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'ı etkileyen iki güvenlik açığını aktif istismar kanıtı gerekçesiyle Bilinen İstismar Edilen Kırılganlıklar (KEV) kataloğuna ekledi.
Açıkların detayları aşağıda.
CVE-2026-20320 (CVSS puanı: 7,5) - Cisco BroadWorks'un Open Client Interface (OCI) XML Ayrıştırıcısındaki XML dış varlık referansının uygunsuz kısıtlanması açığı. Kimliği doğrulanmamış uzaktan bir saldırganın etkilenen sistemde Cisco BroadWorks kullanıcısının ayrıcalıklarıyla hassas yapılandırma bilgilerini okumasına olanak tanıyabilir. Ağustos 2026'da düzeltildi.
CVE-2026-111793 (CVSS puanı: 4,3) - Openwave Messaging Webtop Media Transcoder'daki küreler arası kaynak aktarımının hatalı yapılması açığı. Webmail deneyimi atlatılırsa doğrulanmış bir kullanıcının istenmeyen belge türlerini işlemesine ve dönüştürmesine izin verebilir. Ekim 2026'da düzeltildi.
Bu açıkların gerçek saldırılarda nasıl istismar edildiğine dair şu an için detay bulunmuyor ve belirli bir isimli tehdit aktörüne ya da gruba atfedilmedi. Cisco'nun duyurusunda da açığın kötüye kullanıldığına dair bir ifadeye yer verilmiyor.
Geçen ayın sonlarında Cisco, Catalyst SD-WAN'daki CVE-2026-20127 (CVSS puanı: 10,0) açığının ve Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ile Secure Firewall Threat Defense (FTD) Yazılımı'ndaki CVE-2026-76418 (CVSS puanı: 8,6) açığının vahşi doğada aktif olarak istismar edildiğini açıkladı.
Aktif istismar ışığında Federal Sivil Yürütme Şubesi (FCEB) kurumlarının ağlarını güvence altına almak için yamaları 24 Kasım 2026'ya kadar uygulamaları öneriliyor.
