Пријави инцидент
Пријави инцидент
Преглед на приватноста

Оваа веб-страница користи колачиња за да ви обезбеди најдобро можно корисничко искуство. Информациите за колачињата се складираат во вашиот прелистувач и извршуваат функции како препознавање кога се враќате на нашата веб-страница и им помагаат на нашите програмери да разберат кои делови од веб-страницата ви се најинтересни и најкорисни.

Строго неопходни колачиња

Строго неопходните колачиња треба да бидат овозможени во секое време за да можеме да ги зачуваме вашите поставки за колачиња.

Powered by  GDPR Cookie Compliance (opens in a new tab)

Ранливости во Cisco BroadWorks и Openwave активно се злоупотребуваат и покрај достапните безбедносни поправки

Објавено: 11.11.2026

Американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) во вторникот додаде две безбедносни ранливости што ги погодуваат Cisco BroadWorks и Openwave Messaging Webtop Media Transcoder во својот каталог на познати активно злоупотребувани ранливости (KEV), повикувајќи се на докази за нивна активна експлоатација.

Деталите за ранливостите се наведени подолу:

– CVE-2026-20320 (CVSS-оцена: 7,5) – Ранливост предизвикана од несоодветно ограничување на референците кон надворешни XML ентитети (XML External Entity – XXE) во XML-парсерот на Open Client Interface (OCI) кај Cisco BroadWorks. Ова може да му овозможи на далечински напаѓач без автентикација да чита чувствителни конфигурациски информации од ранливиот систем, со привилегиите на корисникот на Cisco BroadWorks. (Поправена во август 2026 година.)

– CVE-2026-111793 (CVSS-оцена: 4,3) – Ранливост предизвикана од неправилно пренесување ресурси помеѓу безбедносни домени кај Openwave Messaging Webtop Media Transcoder. Таа може да му овозможи на автентициран корисник да обработува и конвертира несоодветни типови документи преку заобиколување на веб-поштата (Webmail).

За оваа ранливост е објавена безбедносна закрпа во октомври 2026 година.

Засега нема информации за тоа како овие ранливости се злоупотребуваат во реални напади. Исто така, нивната експлоатација не е поврзана со конкретен именуван напаѓач или хакерска група. Во безбедносното известување на Cisco исто така не се споменува дека ранливоста била злонамерно искористена.

Кон крајот на минатиот месец, Cisco откри дека две различни ранливости во Catalyst SD-WAN (CVE-2026-20127, CVSS-оцена: 10,0), како и во Secure Firewall Adaptive Security Appliance (ASA) Software и Secure Firewall Threat Defense (FTD) Software (CVE-2026-76418, CVSS-оцена: 8,6), биле активно злоупотребувани во реални напади.

Поради потврдената активна експлоатација, на федералните цивилни извршни агенции на САД (FCEB) им се препорачува да ги применат безбедносните закрпи најдоцна до 24 ноември 2026 година, со цел да ги заштитат своите мрежи.

Извори:

  • The Hacker News – Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches The Hacker News