CISA meldet aktive Ausnutzung von Lücken in Cisco BroadWorks und Openwave Webtop
Die US-Behörde CISA hat zwei Schwachstellen in Cisco BroadWorks und Openwave Messaging Webtop Media Transcoder in ihren Katalog der bekannten, aktiv ausgenutzten Sicherheitslücken aufgenommen. Das berichtet The Hacker News unter Berufung auf CISA. Betroffen sind damit Betreiber dieser Kommunikations- und Webmail-Systeme. Für CVE-2026-20320 gibt es seit August 2026 eine Korrektur, CVE-2026-111793 wurde im Oktober 2026 behoben.
CVE-2026-20320 betrifft den OCI-XML-Parser von Cisco BroadWorks. Laut der Beschreibung kann ein nicht angemeldeter Angreifer die Verarbeitung externer XML-Entitäten missbrauchen, um sensible Konfigurationsdaten des betroffenen Systems mit den Rechten des BroadWorks-Benutzers zu lesen. CVE-2026-111793 liegt im Openwave Messaging Webtop Media Transcoder. Ein bereits angemeldeter Benutzer kann dort laut der Beschreibung beim Umgehen der Webmail-Oberfläche nicht vorgesehene Dokumenttypen verarbeiten und konvertieren.
Details zu den Angriffen liegen bisher nicht vor. CISA und Cisco haben laut dem Bericht weder den konkreten Angriffsweg noch einen verantwortlichen Akteur genannt; Cisco erwähnte in seiner Sicherheitsmitteilung ebenfalls keine böswillige Nutzung der BroadWorks-Lücke. Für Behörden der US-Bundesexekutive empfiehlt CISA, die Patches bis zum 24. November 2026 einzuspielen. Andere Betreiber sollten zunächst prüfen, ob ihre BroadWorks- oder Openwave-Installationen die im August beziehungsweise Oktober 2026 bereitgestellten Korrekturen enthalten.