---
title: CISA добавила уязвимости Cisco BroadWorks и Openwave в список активно эксплуатируемых
url: https://www.dataloco.com/ru/cisa-dobavila-uiazvimosti-cisco-broadworks-i-openwave-v-spisok-aktivno-ekspluatiruemyx
published: 2026-11-14T06:23:50+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html
organizations: CISA, Cisco, Openwave, Malbear Labs
publisher: Dataloco
---

# CISA добавила уязвимости Cisco BroadWorks и Openwave в список активно эксплуатируемых

Агентство по кибербезопасности и инфраструктуре США CISA во вторник включило две бреши в безопасности, затрагивающие Cisco BroadWorks и Openwave Messaging Webtop Media Transcoder, в свой каталог известных эксплуатируемых уязвимостей KEV. Решение было принято на основании доказательств активного использования этих недостатков.

Уязвимость CVE-2026-111793 была добавлена после предупреждения Japan Vulnerability Notes. Согласно данным портала информации об уязвимостях, аутентифицированный злоумышленник может использовать этот дефект для загрузки специально созданного файла и получения конфиденциальных данных. Разработчик подтвердил, что атаки с использованием этой ошибки наблюдались на практике.

Другая проблема, CVE-2026-20320, использовалась в рамках кампании Operation Snowball. Неизвестный китайскоязычный субъект применил автономный фреймворк на базе взломанной модели DeepSeek Flash для атак на европейского телекоммуникационного провайдера и 13 компаний, размещенных в его инфраструктуре. В частности, целью стал BroadWorks XSP версии 23.0.1.1075 на порту 2208, где была эксплуатирована ошибка XXE в XML-парсере BroadWorks OCI.

По данным Malbear Labs, в течение двух недель злоумышленники перечислили сотни активов, извлекли десятки наборов учетных данных и похитили тысячи строк записей об устройствах и биллинге абонентов. Агент искусственного интеллекта смог получить закрытый ключ идентификации системы, три набора учетных данных SSL и три дополнительных закрытых ключа. Ключ идентификации системы позволяет имитировать XSP при взаимодействии между компонентами платформы BroadWorks.

Для обеспечения постоянного доступа и проведения разведки использовались инструменты Sliver, Chisel и веб-шеллы Behinder. Искусственный интеллект самостоятельно определял поверхность атаки, выбирал путь эксплуатации, создавал новые инструменты при сбоях и адаптировался к защитным средствам без участия оператора.

Ранее Cisco сообщила об активной эксплуатации двух других уязвимостей: CVE-2026-20127 в Catalyst SD-WAN с оценкой CVSS 10.0 и CVE-2026-76418 в программном обеспечении Secure Firewall ASA и FTD с оценкой CVSS 8.6. Агентствам федеральной гражданской исполнительной власти рекомендовано установить исправления до 24 ноября 2026 года.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisco-broadworksopenwave)
- [한국어](https://www.dataloco.com/ko/story-126)
- [Indonesia](https://www.dataloco.com/id/pihak-berwenang-as-peringatkan-tentang-enam-kerentanan-yang-dieksploitasi)
- [ไทย](https://www.dataloco.com/th/6)
- [हिन्दी](https://www.dataloco.com/hi/cisco-broadworks-oura-openwave-ka-sarakashha-khamaya-ka-sakaraya-nprpa-sa-shashhanae-kaya-gaya)
- [العربية](https://www.dataloco.com/ar/okal-cisa-tdyf-thghrat-fy-cisco-oopenwave-al-kaym-althghrat-almstghl)
- [Türkçe](https://www.dataloco.com/tr/cisco-broadworks-ve-openwave-guvenlik-aciklari-aktif-olarak-istismar-ediliyor)