Cisco BroadWorks und Openwave: Sicherheitslücken werden trotz verfügbarer Patches aktiv ausgenutzt

Was passiert ist

Die US-amerikanische Cybersicherheitsbehörde CISA hat am Dienstag zwei Sicherheitslücken in Cisco BroadWorks und Openwave Messaging Webtop Media Transcoder in ihren Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen und dies mit Belegen für eine aktive Ausnutzung begründet. Cisco BroadWorks und Openwave: Sicherheitslücken werden trotz verfügbarer Patches aktiv ausgenutzt Ravie Lakshmanan 11. Nov. 2026 Schwachstellen / Sicherheit in Unternehmen Cisco ist ein in San Jose ansässiger Anbieter von Infrastrukturplattformen und Telekommunikationslösungen.

(Behoben im Oktober 2026) Derzeit gibt es keine Details dazu, wie die Schwachstellen in realen Angriffen ausgenutzt werden, und sie wurden auch keinem bestimmten benannten Bedrohungsakteur oder einer Gruppe zugeordnet.

Ende des vergangenen Monats hatte Cisco bekannt gegeben, dass zwei unterschiedliche Schwachstellen in Catalyst SD-WAN (CVE-2026-20127, CVSS-Wert: 10.0) sowie in der Secure Firewall Adaptive Security Appliance (ASA) Software und der Secure Firewall Threat Defense (FTD) Software (CVE-2026-76418, CVSS-Wert: 8.6) in freier Wildbahn aktiv ausgenutzt wurden. Details zu den Schwachstellen im Einzelnen: CVE-2026-20320 (CVSS-Wert: 7.5) – Eine unzureichende Einschränkung von XML-External-Entity-Referenzen im Open Client Interface (OCI) XML-Parser von Cisco BroadWorks, die einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, sensible Konfigurationsinformationen auf einem betroffenen System mit den Rechten des Cisco-BroadWorks-Benutzers auszulesen.

(Behoben im August 2026) CVE-2026-111793 (CVSS-Wert: 4.3) – Eine fehlerhafte Ressourcenübertragung zwischen Sphären in Openwave Messaging Webtop Media Transcoder, die einem authentifizierten Benutzer ermöglichen könnte, unbeabsichtigte Dokumenttypen zu verarbeiten und zu konvertieren, wenn er die Webmail-Oberfläche umgeht. Ciscos Hinweis erwähnt zudem nicht, dass die Schwachstelle böswillig genutzt wurde.