NewsThe Hacker News
Cisco BroadWorks und Openwave Schwachstellen aktiv ausgenutzt trotz verfügbarer Patches
Teaser aus der Quelle
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat zwei Sicherheitslücken in Cisco BroadWorks und Openwave Messaging Webtop Media Transcoder in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen, da aktive Ausnutzungen nachgewiesen wurden. Die Schwachstellen umfassen CVE-2026-20320 mit einem CVSS-Score von 7,5. Unternehmen sollten die verfügbaren Patches umgehend anwenden, um sich zu schützen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-20320Eine Schwachstelle im Open Client Interface (OCI) XML Parser von Cisco BroadWorks könnte es einem unauthentifizierten, entfernten Angreifer ...
- CVE-2026-20320Cisco BroadWorks: XML-External-Entity-Injection (XXE)
- CVE-2026-20320Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability
- CVE-2026-20320A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configura…
Betroffene Hersteller und Produkte
Mehr zu BroadWorks
Weitere Advisories
- MittelCVE-2026-76438Eine Schwachstelle in der webbasierten Verwaltungsoberfläche der Cisco BroadWorks CommPilot-Anwendung könnte es einem authentifizierten, ent...
- MittelCVE-2026-76438Eine Schwachstelle in der webbasierten Verwaltungsoberfläche der Cisco BroadWorks CommPilot-Anwendung könnte es einem authentifizierten, ent...
- MittelCVE-2026-76438A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot Application Software could allow an authenticated, remote attacker with l…
- MittelCVE-2026-76438Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability
- KritischCVE-2026-20320Eine Schwachstelle im Open Client Interface (OCI) XML Parser von Cisco BroadWorks könnte es einem unauthentifizierten, entfernten Angreifer ...
- KritischCVE-2026-20320Cisco BroadWorks: XML-External-Entity-Injection (XXE)
- KritischCVE-2026-20320A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configura…
- KritischCVE-2026-20320Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability
Weitere News-Einträge
- Cisco BroadWorks Out-of-Band Blind XML External Entity Injection VulnerabilityNewsCisco PSIRT
- CISA flags Cisco BroadWorks flaw as actively exploited in attacksNewsBleepingComputer
- Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtetNewsheise Security
- Threat Actors Exploit Openwave, Cisco BroadWorks VulnerabilitiesNewsSecurityWeek
- Cisco-Sicherheitslücken: Angreifer können Anmeldung von Secure Workload umgehenNewsheise Security
- Cisco BroadWorks CommPilot Application Software Authorization Bypass VulnerabilityNewsCisco PSIRT
Quelle: https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html
ID