WORLDTECH思科 BroadWorks 与 Openwave 漏洞已遭主动利用，尽管补丁已可用
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
美国网络安全和基础设施安全局（CISA）周二将两个影响思科 BroadWorks 和 Openwave Messaging Webtop Media Transcoder 的安全漏洞添加到其已知被利用漏洞（KEV）目录中，理由是有证据表明这些漏洞正在被主动利用。思科 BroadWorks 与 Openwave 漏洞已遭主动利用，尽管补丁已可用 Ravie Lakshmanan Nov 11, 2026 漏洞 / 企业安全 思科是一家总部位于加利福尼亚州圣何塞的基础设施平台和电信公司。
（已于 2026 年 10 月修复）目前尚无关于这些漏洞如何在实际攻击中被利用的详细信息，也未将其归因于某个特定的威胁行为者或组织。
上个月末，思科透露，Catalyst SD-WAN（CVE-2026-20127，CVSS 评分：10.0）、安全防火墙自适应安全设备（ASA）软件和安全防火墙威胁防御（FTD）软件中的两个不同漏洞（CVE-2026-76418，CVSS 评分：8.6）已在野外遭到主动利用。漏洞详情如下：CVE-2026-20320（CVSS 评分：7.5）——思科 BroadWorks 开放客户端接口（OCI）XML 解析器中存在不当限制 XML 外部实体引用的漏洞，未经认证的远程攻击者可借助思科 BroadWorks 用户的权限，读取受影响系统中的敏感配置信息。
（已于 2026 年 8 月修复）CVE-2026-111793（CVSS 评分：4.3）——Openwave Messaging Webtop Media Transcoder 中存在资源在不同域之间不当转移的漏洞，经过认证的用户若绕过 Webmail 体验，可能处理和转换非预期的文档类型。思科的公告也未提及该漏洞曾被恶意利用。