CISA, Cisco BroadWorks ve Openwave Messaging’deki Güvenlik Açıklarını KEV Kataloğuna Ekledi

CISA, Cisco BroadWorks ve Openwave Messaging’deki Güvenlik Açıklarını KEV Kataloğuna Ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 10 Kasım 2026 Salı günü, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder’ı etkileyen iki güvenlik açığını, aktif olarak istismar edildiğine dair kanıtlar nedeniyle Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Tespit Edilen Güvenlik Açıkları

Söz konusu güvenlik açıklarının detayları şunlardır:

• CVE-2026-20320 (CVSS puanı: 7.5): Cisco BroadWorks’ün Açık İstemci Arayüzü (OCI) XML Ayrıştırıcısı’ndaki XML harici varlık referansının uygunsuz kısıtlamasıyla ilgili bir güvenlik açığıdır. Bu durum, kimliği doğrulanmamış uzaktaki bir saldırganın, etkilenen bir sistemdeki Cisco BroadWorks kullanıcısının ayrıcalıklarıyla hassas yapılandırma bilgilerini okumasına olanak tanıyabilir. Bu açık Ağustos 2026’da düzeltilmiştir.
• CVE-2026-111793 (CVSS puanı: 4.3): Openwave Messaging Webtop Media Transcoder’daki küreler arası yanlış kaynak aktarımıyla ilgili bir güvenlik açığıdır. Bu açık, kimliği doğrulanmış bir kullanıcının Webmail deneyimini atlayarak istenmeyen belge türlerini işlemesine ve dönüştürmesine olanak tanıyabilir. Bu açık Ekim 2026’da düzeltilmiştir.

Şu anda, bu güvenlik açıklarının gerçek dünya saldırılarında nasıl istismar edildiğine dair detaylar veya belirli bir tehdit aktörüne ya da gruba atfedildiğine dair bilgiler bulunmamaktadır. Cisco’nun güvenlik duyurusunda da bu açığın kötü niyetli kullanımından bahsedilmemektedir.

Önceki Cisco Güvenlik Açıkları

Geçtiğimiz ayın sonlarında Cisco, Catalyst SD-WAN (CVE-2026-20127, CVSS puanı: 10.0) ve Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ile Secure Firewall Threat Defense (FTD) Yazılımı’ndaki (CVE-2026-76418, CVSS puanı: 8.6) iki farklı güvenlik açığının aktif olarak istismar edildiğini açıklamıştı.

Önerilen Önlemler

Aktif istismar durumu göz önüne alındığında, Federal Sivil Yürütme Organı (FCEB) ajanslarına, ağlarını güvence altına almak için yamaları 24 Kasım 2026 tarihine kadar uygulamaları tavsiye edilmektedir.