Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities
The flaws, CVE-2026-111793 and CVE-2026-20320, let attackers leak sensitive information, including configuration data. The post Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities appeared first on SecurityWeek.
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (SecurityWeek (RSS)): Source summary (SecurityWeek (RSS)): تستغل جهات تهديد ثغرتين أمنيتين: CVE-2026-111793 في Openwave Webtop Media Transcoder بخطورة متوسطة (CVSS 4.3)، وCVE-2026-20320 في Cisco BroadWorks بخطورة عالية (CVSS 7.5). تتيح الثغرتان تسريب معلومات حساسة، بما في ذلك بيانات التكوين. أُضيفت الثغرتان إلى كتالوج CISA للثغرات المعروفة الاستغلال (KEV) بتاريخ 2026-11-10، مع موعد إصلاح حدده 2026-11-24. حالة استغلالهما في هجمات الفدية غير معروفة. Threat actors are exploiting two vulnerabilities: CVE-2026-111793 in Openwave Webtop Media Transcoder, rated MEDIUM (CVSS 4.3), and CVE-2026-20320 in Cisco BroadWorks, rated HIGH (CVSS 7.5). Both flaws let attackers leak sensitive information, including configuration data. Both were added to CISA's Known Exploited Vulnerabilities catalog on 2026-11-10 with a remediation due date of 2026-11-24. Known ransomware use is listed as Unknown for both. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التح