---
title: หน่วยงานความปลอดภัยสหรัฐฯ เตือนเรื่องช่องโหว่ที่ถูกใช้ประโยชน์ 6 รายการ
url: https://www.dataloco.com/th/6
published: 2026-11-14T03:21:36+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192653
organizations: CISA, Barracuda Networks, Cisco BroadWorks, Chromium
publisher: Dataloco
---

# หน่วยงานความปลอดภัยสหรัฐฯ เตือนเรื่องช่องโหว่ที่ถูกใช้ประโยชน์ 6 รายการ

หน่วยงานความปลอดภัยของสหรัฐอเมริกาได้ออกมาเตือนเกี่ยวกับช่องโหว่ 6 รายการในผลิตภัณฑ์ต่างๆ เช่น "Cisco BroadWorks" และ "Chromium" ที่ถูกใช้ในการโจมตีทางไซเบอร์ โดยเฉพาะช่องโหว่ในผลิตภัณฑ์ Barracuda Networks ที่ต้องการการตอบสนองอย่างเร่งด่วน

เมื่อวันที่ 10 พฤศจิกายน 2026 ตามเวลาท้องถิ่น สำนักงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้เพิ่มช่องโหว่ 6 รายการใหม่ลงใน "แคตตาล็อกช่องโหว่ที่ยืนยันการใช้ประโยชน์ (KEV)"

สำหรับ "Barracuda Email Security Gateway (ESG)" พบช่องโหว่ที่สามารถหลีกเลี่ยงการตรวจสอบสิทธิ์ "CVE-2026-116606" ที่อาจทำให้การตั้งค่าอุปกรณ์ถูกเปลี่ยนแปลงได้โดยไม่ต้องผ่านการตรวจสอบ

นอกจากนี้ ยังมีช่องโหว่ "CVE-2026-111560" ที่เกี่ยวข้องกับการโจมตีด้วยคำสั่ง OS ที่ต้องการสิทธิ์ของผู้ดูแลระบบ แต่สามารถดำเนินการคำสั่งด้วยสิทธิ์ root ได้ ช่องโหว่ใน "Barracuda ESG" เหล่านี้อาจถูกใช้ร่วมกันในการโจมตี

ช่องโหว่ "CVE-2026-20320" ใน "Cisco BroadWorks" ก็ถูกใช้ในการโจมตีเช่นกัน ซึ่งเป็นช่องโหว่การอ้างอิงเอกสาร XML ภายนอก (XXE) ที่อาจทำให้ข้อมูลการตั้งค่าที่มีความลับสูงถูกอ่านได้โดยไม่ต้องมีการตรวจสอบ

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisco-broadworksopenwave)
- [한국어](https://www.dataloco.com/ko/story-126)
- [Indonesia](https://www.dataloco.com/id/pihak-berwenang-as-peringatkan-tentang-enam-kerentanan-yang-dieksploitasi)
- [हिन्दी](https://www.dataloco.com/hi/cisco-broadworks-oura-openwave-ka-sarakashha-khamaya-ka-sakaraya-nprpa-sa-shashhanae-kaya-gaya)
- [العربية](https://www.dataloco.com/ar/okal-cisa-tdyf-thghrat-fy-cisco-oopenwave-al-kaym-althghrat-almstghl)
- [Türkçe](https://www.dataloco.com/tr/cisco-broadworks-ve-openwave-guvenlik-aciklari-aktif-olarak-istismar-ediliyor)
- [Русский](https://www.dataloco.com/ru/cisa-dobavila-uiazvimosti-cisco-broadworks-i-openwave-v-spisok-aktivno-ekspluatiruemyx)