IT și tehnologie · Securitate

Vulnerabilități în Cisco BroadWorks și Openwave, exploatate activ deși există patch-uri disponibile

3 publicații au scris despre asta prima relatare: The Hacker News, cea mai nouă: 3 din presa străină

Foto: The Hacker News

Agenția americană pentru securitate cibernetică și infrastructură critică (CISA) a adăugat marți două vulnerabilități din Cisco BroadWorks și din Openwave Messaging Webtop Media Transcoder în catalogul său al vulnerabilităților exploatate cunoscute (KEV), invocând dovezi de exploatare activă. Una dintre ele, CVE-2026-20320, are scorul CVSS 7.5 și ține de o restricție necorespunzătoare a entităților externe XML. Pentru administratorii care nu au aplicat încă patch-urile disponibile, situația este urgentă.

Rezumat în română, scris automat de FluxRo după articolul publicat de The Hacker News.

Cum au relatat publicațiile

  1. The Hacker News · · primii care au scris · în engleză

    Vulnerabilități în Cisco BroadWorks și Openwave, exploatate activ deși există patch-uri disponibile ↗

  2. SecurityWeek · · în engleză

    Actori ai amenințărilor exploatează vulnerabilități în Openwave și Cisco BroadWorks ↗

    Actori ai amenințărilor exploatează activ două vulnerabilități, CVE-2026-111793 și CVE-2026-20320, care le permit atacatorilor să extragă informații sensibile, inclusiv date de configurare. Vulnerabilitățile afectează produsele Openwave și Cisco BroadWorks, iar administratorii care folosesc aceste sisteme ar trebui să verifice dacă au aplicat corecțiile.

  3. BleepingComputer · · în engleză

    CISA semnalează o vulnerabilitate Cisco BroadWorks exploatată activ în atacuri ↗

    Agenția americană pentru securitate cibernetică CISA avertizează că hackerii exploatează deja o vulnerabilitate de gravitate ridicată din Cisco BroadWorks. Anunțul a fost făcut marți, iar pentru administratorii de sisteme de telefonie și comunicații din companii înseamnă că actualizarea sau remedierea produsului devine urgentă.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de FluxRo.

Mai multe din Securitate