Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Explotan vulnerabilidades de Cisco BroadWorks y Openwave pese a existir parches disponibles

miércoles, 11 de noviembre de 2026 | Publicado por el-brujo

La CISA añadió dos vulnerabilidades de Cisco BroadWorks y Openwave Messaging a su catálogo de fallos explotados activamente. Estas fallas permitirían leer información sensible o procesar documentos no deseados, aunque ya existen parches disponibles. Se recomienda a las agencias gubernamentales estadounidenses aplicar las actualizaciones antes del 24 de noviembre de 2026.







La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el martes dos fallos de seguridad que afectan a Cisco BroadWorks y Openwave Messaging Webtop Media Transcoder a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV ), citando evidencia de explotación activa.

Los detalles de las vulnerabilidades están a continuación -

  • CVE-2026-20320 (puntuación CVSS: 7.5) - Una vulnerabilidad de restricción inadecuada de referencia a entidades externas XML en el analizador XML de la Interfaz de Cliente Abierta (OCI) de Cisco BroadWorks que podría permitir que un atacante remoto no autenticado lea información de configuración sensible en un sistema afectado con los privilegios del usuario de Cisco BroadWorks. (Corregido en agosto de 2026) 
  •  CVE-2026-111793 (puntuación CVSS: 4.3) - Una vulnerabilidad de transferencia de recursos incorrecta entre esferas en Openwave Messaging Webtop Media Transcoder que podría permitir que un usuario autenticado procese y convierta tipos de documentos no deseados si elude la experiencia de Webmail. (Corregido en octubre de 2026)

Actualmente no hay detalles sobre cómo se están explotando las vulnerabilidades en ataques del mundo real, ni han sido atribuidas a un actor o grupo de amenazas específico con nombre. El aviso de Cisco tampoco menciona que el fallo esté siendo utilizado maliciosamente.


Vulnerabilidades previas



A finales del mes pasado, Cisco reveló que dos vulnerabilidades diferentes en Catalyst SD-WAN (CVE-2026-20127, puntuación CVSS: 10.0), el software Secure Firewall Adaptive Security Appliance (ASA) y el software Secure Firewall Threat Defense (FTD) (CVE-2026-76418, puntuación CVSS: 8.6) han sido explotadas activamente.

Ante la explotación activa, se recomienda a las agencias de la Rama Ejecutiva Civil Federal (FCEB) que apliquen los parches antes del 24 de noviembre de 2026 para asegurar sus redes.

Fuente:
THN

Etiquetas: , , , , , , ,