Cisco BroadWorks và Openwave đang bị khai thác tích cực dù đã có bản vá

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa cập nhật danh mục các lỗ hổng đã bị khai thác thực tế (Known Exploited Vulnerabilities – KEV) với hai cái tên mới liên quan đến Cisco BroadWorks và Openwave Messaging Webtop Media Transcoder. Điều này cho thấy các tin tặc đang tích cực tìm cách lợi dụng những điểm yếu này để tấn công hệ thống.

Chi tiết về các lỗ hổng

• CVE-2026-20320 (Điểm CVSS: 7.5): Đây là lỗ hổng liên quan đến việc hạn chế không đúng cách các tham chiếu thực thể XML bên ngoài (XXE) trong trình phân tích cú pháp OCI XML của Cisco BroadWorks. Lỗ hổng này cho phép kẻ tấn công từ xa, không cần xác thực, có thể đọc được các thông tin cấu hình nhạy cảm với quyền hạn của người dùng Cisco BroadWorks. Bản vá cho lỗi này đã được phát hành từ tháng 8/2026.
• CVE-2026-111793 (Điểm CVSS: 4.3): Lỗ hổng này nằm trong Openwave Messaging Webtop Media Transcoder, liên quan đến việc chuyển đổi tài nguyên không chính xác giữa các phạm vi (spheres). Nó cho phép một người dùng đã xác thực có thể xử lý và chuyển đổi các loại tài liệu không mong muốn nếu vượt qua được lớp bảo mật của Webmail. Bản vá đã được cung cấp từ tháng 10/2026.

Hiện tại, chưa có thông tin chi tiết về phương thức tấn công cụ thể hoặc danh tính của các nhóm tin tặc đứng sau các chiến dịch này. Phía Cisco cũng chưa đưa ra xác nhận về việc lỗ hổng bị lợi dụng cho các mục đích xấu trong các báo cáo kỹ thuật của họ.

Trước đó, vào cuối tháng 10, Cisco cũng đã cảnh báo về việc hai lỗ hổng khác trên Catalyst SD-WAN (CVE-2026-20127) và phần mềm Secure Firewall ASA/FTD (CVE-2026-76418) đang bị khai thác mạnh mẽ trên môi trường thực tế.

Trước tình hình này, CISA khuyến nghị các cơ quan thuộc nhánh hành pháp dân sự liên bang (FCEB) cần hoàn tất việc áp dụng các bản vá bảo mật trước ngày 24/11/2026 để đảm bảo an toàn cho hạ tầng mạng.

Nguồn tham khảo: The Hacker News