---
title: "Cisco BroadWorks ve Openwave açıkları yamalarına rağmen aktif olarak istismar ediliyor"
url: "https://teknotayf.com/haber/cisco-broadworks-ve-openwave-aciklari-yamalarina-ragmen-aktif-olarak-istismar-ediliyor"
markdown_url: "https://teknotayf.com/haber/cisco-broadworks-ve-openwave-aciklari-yamalarina-ragmen-aktif-olarak-istismar-ediliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-11 09:04:02"
updated: "2026-11-11 06:31:54"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kurumsal Güvenlik","Cisco Açığı","KEV Kataloğu"]
source: "The Hacker News"
---

# Cisco BroadWorks ve Openwave açıkları yamalarına rağmen aktif olarak istismar ediliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisco-broadworks-ve-openwave-aciklari-yamalarina-ragmen-aktif-olarak-istismar-ediliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik Ajansı CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'daki iki güvenlik açığını aktif istismar kanıtıyla Bilinen İstismar Edilen Kırılganlıklar kataloğuna ekledi. CVE-2026-20320 ve CVE-2026-111793 kodlu zafiyetler için yamalar sırasıyla Ağustos ve Ekim 2026'da yayınlanmıştı. Federal sivil kurumlara yamaların 24 Kasım 2026'ya kadar uygulanması önerildi.

- **Yayın tarihi:** 2026-11-11 09:04
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kurumsal Güvenlik, Cisco Açığı, KEV Kataloğu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html)

![Cisco BroadWorks ve Openwave açıkları yamalarına rağmen aktif olarak istismar ediliyor](https://teknotayf.com/assets/uploads/2026/11/3e10716b756e6395ab0250f622c21102.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı **CISA**, Salı günü Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'ı etkileyen iki güvenlik açığını aktif istismar kanıtı gerekçesiyle Bilinen İstismar Edilen Kırılganlıklar (KEV) kataloğuna ekledi.

Açıkların detayları aşağıda.

**CVE-2026-20320** (CVSS puanı: 7,5) - Cisco BroadWorks'un Open Client Interface (OCI) XML Ayrıştırıcısındaki XML dış varlık referansının uygunsuz kısıtlanması açığı. Kimliği doğrulanmamış uzaktan bir saldırganın etkilenen sistemde Cisco BroadWorks kullanıcısının ayrıcalıklarıyla hassas yapılandırma bilgilerini okumasına olanak tanıyabilir. Ağustos 2026'da düzeltildi.

CVE-2026-111793 (CVSS puanı: 4,3) - Openwave Messaging Webtop Media Transcoder'daki küreler arası kaynak aktarımının hatalı yapılması açığı. Webmail deneyimi atlatılırsa doğrulanmış bir kullanıcının istenmeyen belge türlerini işlemesine ve dönüştürmesine izin verebilir. Ekim 2026'da düzeltildi.

Bu açıkların gerçek saldırılarda nasıl istismar edildiğine dair şu an için detay bulunmuyor ve belirli bir isimli tehdit aktörüne ya da gruba atfedilmedi. Cisco'nun duyurusunda da açığın kötüye kullanıldığına dair bir ifadeye yer verilmiyor.

Geçen ayın sonlarında Cisco, Catalyst SD-WAN'daki CVE-2026-20127 (CVSS puanı: 10,0) açığının ve Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ile Secure Firewall Threat Defense (FTD) Yazılımı'ndaki CVE-2026-76418 (CVSS puanı: 8,6) açığının vahşi doğada aktif olarak istismar edildiğini açıkladı.

Aktif istismar ışığında Federal Sivil Yürütme Şubesi (FCEB) kurumlarının ağlarını güvence altına almak için yamaları **24 Kasım 2026**'ya kadar uygulamaları öneriliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisco-broadworks-ve-openwave-aciklari-yamalarina-ragmen-aktif-olarak-istismar-ediliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.