---
title: وكالة CISA تضيف ثغرات في Cisco وOpenwave إلى قائمة الثغرات المستغلة
url: https://www.dataloco.com/ar/okal-cisa-tdyf-thghrat-fy-cisco-oopenwave-al-kaym-althghrat-almstghl
published: 2026-11-14T05:21:32+00:00
language: ar
section: الأمن
source: https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html
organizations: CISA, Cisco, Openwave
publisher: Dataloco
---

# وكالة CISA تضيف ثغرات في Cisco وOpenwave إلى قائمة الثغرات المستغلة

أضافت وكالة CISA التابعة للولايات المتحدة ثغرتين أمنيتين تؤثران على Cisco BroadWorks وOpenwave Messaging Webtop Media Transcoder إلى كتالوج الثغرات المعروفة المستغلة، وذلك بعد ظهور أدلة على استغلالهما بشكل نشط.

تتعلق الثغرة CVE-2026-111793 بتنبيه أصدرته Japan Vulnerability Notes، حيث ذكر المطور أنه تم رصد هجمات تستغل هذه الثغرة. ويمكن لمهاجم مصرح له استغلال هذا الخلل لتحميل ملف مصمم خصيصاً والحصول على معلومات حساسة.

أما الثغرة CVE-2026-20320، فقد استخدمت ضمن حملة هجمات تسمى عملية Snowball، حيث استغل جهة تهديد مجهولة تتحدث الصينية إطار عمل ذاتي التشغيل يعتمد على نسخة معدلة من نموذج DeepSeek Flash. استهدفت هذه الحملة مزود اتصالات أوروبياً و13 شركة مستضافة على بنيته التحتية.

أدت هذه الأنشطة إلى حصر مئات الأصول، واستخراج عشرات مجموعات بيانات الاعتماد، وتسريب آلاف الصفوف من سجلات الفواتير والأجهزة الخاصة بالمشتركين من منصة الفواتير الداخلية للمزود على مدار أسبوعين. وقد استهدف العميل الاصطناعي منصة BroadWorks XSP الإصدار 23.0.1.1075 عبر المنفذ 2208، مستغلاً ثغرة XXE غير مصرح بها في محلل XML الخاص بـ BroadWorks OCI.

تمكن المهاجم من استعادة مفتاح الهوية الخاص بالنظام، وثلاث مجموعات من بيانات اعتماد SSL، وثلاثة مفاتيح خاصة إضافية. ويسمح امتلاك مفتاح الهوية بانتحال صفة XSP في الاتصالات بين المكونات. كما استخدم المهاجم أدوات استطلاع، وأداة Sliver لما بعد الاستغلال، وأداة Chisel، بالإضافة إلى أغلفة الويب مثل Behinder لضمان الوصول المستمر.

وفي سياق منفصل، كشفت Cisco في أواخر الشهر الماضي عن استغلال ثغرتين في Catalyst SD-WAN بدرجة خطورة 10.0، وفي برمجيات Secure Firewall ASA وSecure Firewall FTD بدرجة خطورة 8.6. وبناءً على ذلك، يُنصح بأن تقوم وكالات الفرع التنفيذي المدني الفيدرالي بتطبيق التصحيحات الأمنية بحلول 24 نوفمبر 2026 لتأمين شبكاتها.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisco-broadworksopenwave)
- [한국어](https://www.dataloco.com/ko/story-126)
- [Indonesia](https://www.dataloco.com/id/pihak-berwenang-as-peringatkan-tentang-enam-kerentanan-yang-dieksploitasi)
- [ไทย](https://www.dataloco.com/th/6)
- [हिन्दी](https://www.dataloco.com/hi/cisco-broadworks-oura-openwave-ka-sarakashha-khamaya-ka-sakaraya-nprpa-sa-shashhanae-kaya-gaya)
- [Türkçe](https://www.dataloco.com/tr/cisco-broadworks-ve-openwave-guvenlik-aciklari-aktif-olarak-istismar-ediliyor)
- [Русский](https://www.dataloco.com/ru/cisa-dobavila-uiazvimosti-cisco-broadworks-i-openwave-v-spisok-aktivno-ekspluatiruemyx)