CISA voegt twee Cisco BroadWorks en Openwave kwetsbaarheden toe aan KEV-catalogus vanwege actieve exploitatie, ondanks beschikbare patches.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft twee beveiligingslekken in Cisco BroadWorks en Openwave Messaging Webtop Media Transcoder toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus. Dit gebeurde op basis van bewijs dat deze kwetsbaarheden actief worden misbruikt, ondanks dat er reeds patches beschikbaar zijn.
De eerste kwetsbaarheid, CVE-2026-20320 (CVSS-score 7.5), betreft een onjuiste beperking van XML external entity-referenties in de Open Client Interface (OCI) XML-parser van Cisco BroadWorks. Hierdoor kan een niet-geauthenticeerde, externe aanvaller gevoelige configuratiegegevens uitlezen met de rechten van de Cisco BroadWorks-gebruiker. Deze kwetsbaarheid is in augustus 2026 gepatcht.
De tweede kwetsbaarheid, CVE-2026-111793 (CVSS-score 4.3), betreft een onjuiste resourceoverdracht tussen sferen in Openwave Messaging Webtop Media Transcoder. Een geauthenticeerde gebruiker kan hierdoor ongewenste documenttypen verwerken en converteren, mits de Webmail-ervaring wordt omzeild. Deze kwetsbaarheid is in oktober 2026 opgelost.
Er zijn momenteel geen details bekend over de wijze waarop deze kwetsbaarheden in de praktijk worden uitgebuit, noch zijn ze gekoppeld aan specifieke bedreigingsactoren. Ook de advisories van Cisco vermelden geen aanwijzingen voor kwaadwillig gebruik. Eerder deze maand maakte Cisco bekend dat andere kwetsbaarheden in Catalyst SD-WAN en Secure Firewall software actief werden misbruikt.
Vanwege de actieve exploitatie adviseert CISA overheidsinstanties en andere organisaties dringend om de beschikbare patches uiterlijk 24 november 2026 te implementeren om hun netwerken te beveiligen.
