Cisco BroadWorks và Openwave có lỗ hổng đang bị khai thác
"CISA added vulnerabilities in Cisco BroadWorks (CVE-2026-20320, CVSS 7.5) and Openwave Messaging Webtop Media Transcoder (CVE-2026-111793, CVSS 4.3) to its Known Exploited Vulnerabilities catalog due to active exploitation. The BroadWorks flaw allows remote attackers to read sensitive configuration data, while the Openwave flaw allows authenticated users to process unintended document types. Patches were released in August and October 2026 respectively."
Hai lỗ hổng trong Cisco BroadWorks và Openwave Messaging đang bị khai thác, có thể dẫn đến rò rỉ thông tin cấu hình và xử lý tài liệu độc hại.
Các doanh nghiệp sử dụng Cisco BroadWorks hoặc Openwave Messaging có thể gặp rủi ro về mất dữ liệu và gián đoạn dịch vụ nếu không vá lỗi kịp thời.
CISA vừa thêm hai lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV): CVE-2026-20320 trên Cisco BroadWorks (CVSS 7.5) và CVE-2026-111793 trên Openwave Messaging Webtop Media Transcoder (CVSS 4.3). Cả hai đều đang bị khai thác thực tế.
Lỗ hổng trên BroadWorks cho phép kẻ tấn công từ xa đọc dữ liệu cấu hình nhạy cảm. Lỗ hổng trên Openwave cho phép người dùng đã xác thực xử lý các loại tài liệu không mong muốn. Cisco đã phát hành bản vá cho BroadWorks vào tháng 8 năm 2026 và Openwave vào tháng 10 cùng năm.
Hiện tại, chưa có thông tin chi tiết về cách thức khai thác các lỗ hổng này trong thực tế, cũng như chưa xác định được nhóm tấn công cụ thể nào đứng sau. Cisco cũng không đề cập đến việc các lỗ hổng này bị sử dụng để tấn công. Các cơ quan liên bang Hoa Kỳ được khuyến nghị áp dụng các bản vá trước ngày 24 tháng 11 năm 2026. Cisco BroadWorks là một nền tảng điện thoại VoIP phổ biến. CVE-2026-20320 có thể ảnh hưởng đến các doanh nghiệp sử dụng BroadWorks. CVE-2026-111793 liên quan đến Openwave Messaging, một giải pháp email.
Câu hỏi thường gặp
CVE-2026-20320 ảnh hưởng đến sản phẩm nào?
CVE-2026-20320 ảnh hưởng đến Cisco BroadWorks, một nền tảng VoIP. Lỗ hổng này cho phép kẻ tấn công đọc dữ liệu cấu hình nhạy cảm.
CVE-2026-111793 ảnh hưởng đến sản phẩm nào?
CVE-2026-111793 ảnh hưởng đến Openwave Messaging Webtop Media Transcoder. Lỗ hổng này cho phép người dùng đã xác thực xử lý các loại tài liệu không mong muốn.
Thời hạn vá lỗi cho các cơ quan liên bang Hoa Kỳ là khi nào?
Các cơ quan liên bang Hoa Kỳ được khuyến nghị áp dụng các bản vá trước ngày 24 tháng 11 năm 2026.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đáng chú ý với các doanh nghiệp Việt Nam sử dụng Cisco BroadWorks hoặc Openwave Messaging. Việc kiểm tra và vá lỗi ngay lập tức là cần thiết để giảm thiểu rủi ro. Điều đáng chú ý là CISA khuyến nghị các cơ quan liên bang phải vá lỗi trước một thời hạn cụ thể, cho thấy mức độ nghiêm trọng của vấn đề.