Vulnerabilități în Cisco BroadWorks și Openwave, exploatate activ deși există patch-uri disponibile
3 publicații au scris despre asta prima relatare: The Hacker News, cea mai nouă: 3 din presa străină

Foto: The Hacker News
Agenția americană pentru securitate cibernetică și infrastructură critică (CISA) a adăugat marți două vulnerabilități din Cisco BroadWorks și din Openwave Messaging Webtop Media Transcoder în catalogul său al vulnerabilităților exploatate cunoscute (KEV), invocând dovezi de exploatare activă. Una dintre ele, CVE-2026-20320, are scorul CVSS 7.5 și ține de o restricție necorespunzătoare a entităților externe XML. Pentru administratorii care nu au aplicat încă patch-urile disponibile, situația este urgentă.
Rezumat în română, scris automat de ClipaNews după articolul publicat de The Hacker News.