Bedrohungsakteure nutzen Sicherheitslücken in Openwave und Cisco BroadWorks
Teaser aus der Quelle
Die Schwachstellen CVE-2026-111793 und CVE-2026-20320 ermöglichen Angreifern das Leaken sensibler Informationen, darunter Konfigurationsdaten. Es wird empfohlen, die betroffenen Systeme zu patchen, um die Sicherheitslücken zu schließen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenVerknüpfte Advisories
- CVE-2026-20320Eine Schwachstelle im Open Client Interface (OCI) XML Parser von Cisco BroadWorks könnte es einem unauthentifizierten, entfernten Angreifer ...
- CVE-2026-111793Openwave Messaging (Ireland) Webtop Media Transcoder: fehlerhafte Ressourcenübergabe
- CVE-2026-20320Cisco BroadWorks: XML-External-Entity-Injection (XXE)
- CVE-2026-20320Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability
- CVE-2026-111793Openwave Messaging (Ireland) Webtop Media Transcoder: fehlerhafte Ressourcenübergabe
- CVE-2026-111793Openwave Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted. This may allow an …
- CVE-2026-20320A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configura…
Betroffene Hersteller und Produkte
Mehr zu BroadWorks
Weitere Advisories
- MittelCVE-2026-76438Eine Schwachstelle in der webbasierten Verwaltungsoberfläche der Cisco BroadWorks CommPilot-Anwendung könnte es einem authentifizierten, ent...
- MittelCVE-2026-76438Eine Schwachstelle in der webbasierten Verwaltungsoberfläche der Cisco BroadWorks CommPilot-Anwendung könnte es einem authentifizierten, ent...
- MittelCVE-2026-76438A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot Application Software could allow an authenticated, remote attacker with l…
- MittelCVE-2026-76438Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability
- KritischCVE-2026-20320Cisco BroadWorks: XML-External-Entity-Injection (XXE)
- KritischCVE-2026-20320Eine Schwachstelle im Open Client Interface (OCI) XML Parser von Cisco BroadWorks könnte es einem unauthentifizierten, entfernten Angreifer ...
- KritischCVE-2026-20320A vulnerability in the Open Client Interface (OCI) XML Parser of Cisco BroadWorks could allow an unauthenticated, remote attacker to read sensitive configura…
- KritischCVE-2026-20320Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability
Weitere News-Einträge
- Cisco BroadWorks Out-of-Band Blind XML External Entity Injection VulnerabilityNewsCisco PSIRT
- CISA flags Cisco BroadWorks flaw as actively exploited in attacksNewsBleepingComputer
- Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtetNewsheise Security
- Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available PatchesNewsThe Hacker News
- Cisco-Sicherheitslücken: Angreifer können Anmeldung von Secure Workload umgehenNewsheise Security
- Cisco BroadWorks CommPilot Application Software Authorization Bypass VulnerabilityNewsCisco PSIRT
Quelle: https://www.securityweek.com/threat-actors-exploit-openwave-cisco-broadworks-vulnerabilities/
ID