112dijital Gündem
yükleniyor…
Cisco BroadWorks ve Openwave açıkları, yamalar mevcut olmasına rağmen aktif olarak istismar ediliyor
The Hacker News·

Cisco BroadWorks ve Openwave açıkları, yamalar mevcut olmasına rağmen aktif olarak istismar ediliyor

Orijinal başlık: Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches

Kısaca

ABD'nin siber güvenlik kurumu CISA, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder'ı etkileyen iki güvenlik açığını aktif istismar kanıtı gerekçesiyle KEV kataloğuna ekledi.

Ne oldu?

  • CVE-2026-20320 (CVSS 7.5), XML external entity kısıtlamasının yetersiz olmasından kaynaklanan açık olarak listelendi.
  • CISA, açıkları salı günü Known Exploited Vulnerabilities (KEV) kataloğuna aldı; yamalar mevcut olmasına rağmen istismar sürüyor.

Neden önemli?

Cisco BroadWorks ve Openwave altyapısı kullanan kurumlar ve servis sağlayıcılar, aktif saldırı altındaki bu açıklar için yamaları gecikmeden uygulamalı.

2 güvenlik açığıCVSS 7.5
Haberin kaynağı: The Hacker News

Cisco hakkında diğer haberler