Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) Tuesday added two security flaws impacting Cisco BroadWorks and Openwave Messaging Webtop Media Transcoder to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. Details of the vulnerabilities are
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثلاثاء ثغرتين أمنيتين تؤثران على Cisco BroadWorks وOpenwave Messaging Webtop Media Transcoder إلى كتالوج الثغرات المستغلة المعروفة (KEV) استنادًا إلى أدلة على استغلال نشط. وتشمل التفاصيل CVE-2026-20320 بدرجة CVSS 7.5 (عالية) وهي ثغرة تقييد غير صحيح لمرجع الكيان الخارجي XML في Cisco BroadWorks. تاريخ الإضافة إلى KEV هو 2026-11-10 والموعد النهائي 2026-11-24. CISA on Tuesday added two flaws affecting Cisco BroadWorks and Openwave Messaging Webtop Media Transcoder to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. Details include CVE-2026-20320 (CVSS 7.5, HIGH), an improper restriction of XML external entity reference in Cisco BroadWorks. KEV date added is 2026-11-10 with a due date of 2026-11-24. CVE-2026-20320 CVE-2026-20320 7.5 HIGH 7.5 HIGH غير متوفر n/a نعم (أُضيفت 2026-11-10) Yes (added 2026-11-10) Cisco · BroadWorks Cisco · BroadWorks CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never merged. المعرّف CVE CVSS CVSS EPSS EPSS مستغلة (KEV) Exploited (KEV) المنتج Product