Vulnerabilidades no Cisco BroadWorks e no Openwave são exploradas mesmo com correções disponíveis

11 de Novembro de 2026

A Cybersecurity and Infrastructure Security Agency (CISA) adicionou, na terça-feira, duas vulnerabilidades que afetam o Cisco BroadWorks e o Openwave Messaging Webtop Media Transcoder ao catálogo Known Exploited Vulnerabilities (KEV). A agência citou evidências de exploração ativa.

Confira os detalhes das vulnerabilidades:

- ** CVE-2026-20320 (pontuação CVSS: 7,5):** falha de restrição inadequada de referências a entidades externas em XML no analisador XML da Open Client Interface (OCI), do Cisco BroadWorks. A vulnerabilidade pode permitir que um invasor remoto não autenticado leia informações confidenciais de configuração do sistema afetado com os privilégios de um usuário do Cisco BroadWorks. A falha foi corrigida em agosto de 2026.
- ** CVE-2026-111793 (pontuação CVSS: 4,3):** falha na transferência de recursos entre domínios no Openwave Messaging Webtop Media Transcoder. O problema pode permitir que um usuário autenticado processe e converta tipos de documentos não previstos ao contornar a interface de correio eletrônico pela web. A falha foi corrigida em outubro de 2026.

Até o momento, não há informações sobre como as vulnerabilidades estão sendo exploradas em ataques reais nem atribuição a um invasor ou grupo específico. O comunicado da Cisco também não menciona exploração da falha.

No fim do mês passado, a Cisco revelou que duas outras vulnerabilidades estavam sendo exploradas ativamente: uma no Catalyst SD-WAN ( CVE-2026-20127 , pontuação CVSS: 10,0) e outra no software Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD) ( CVE-2026-76418 , pontuação CVSS: 8,6).

Diante da exploração ativa, a CISA recomenda que as agências do Poder Executivo Civil Federal dos Estados Unidos (FCEB) apliquem os patches até 24 de novembro de 2026 para proteger suas redes.

Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...