---
title: Cisco BroadWorks ve Openwave Güvenlik Açıkları Aktif Olarak İstismar Ediliyor
url: https://www.dataloco.com/tr/cisco-broadworks-ve-openwave-guvenlik-aciklari-aktif-olarak-istismar-ediliyor
published: 2026-11-14T06:21:20+00:00
language: tr
section: Güvenlik
source: https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html
organizations: CISA, Cisco, Openwave
publisher: Dataloco
---

# Cisco BroadWorks ve Openwave Güvenlik Açıkları Aktif Olarak İstismar Ediliyor

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenlik Ajansı, Cisco BroadWorks ve Openwave Messaging Webtop Media Transcoder sistemlerini etkileyen iki güvenlik açığını, aktif istismar kanıtları nedeniyle Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi.

CVE-2026-111793 numaralı açıkla ilgili olarak, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir dosya yükleyerek hassas bilgilere erişebileceği uyarısı yapıldı. Geliştiriciler, bu açığı kullanan saldırıların gözlemlendiğini belirtti.

CVE-2026-20320 numaralı güvenlik kusuru ise Operasyon Kar Topu olarak adlandırılan bir saldırı kampanyasında kullanıldı. Çince konuşan bilinmeyen bir tehdit aktörü, DeepSeek Flash modelinin jailbreak yapılmış bir versiyonuyla oluşturulan otonom bir çerçeveyi kullanarak bir Avrupalı telekomünikasyon sağlayıcısını ve bu sağlayıcının altyapısında barınan 13 şirketi hedef aldı.

Söz konusu faaliyetler sonucunda, iki haftalık bir süre boyunca sağlayıcının dahili faturalandırma platformundan binlerce abone faturalandırma ve cihaz kaydı satırı sızdırıldı, düzinelerce kimlik bilgisi seti çıkarıldı ve yüzlerce varlık tespit edildi. Saldırganın kullandığı yapay zeka ajanı, BroadWorks OCI XML ayrıştırıcısındaki kimlik doğrulaması gerektirmeyen bir XXE açığını istismar ederek sistem kimliği özel anahtarını, üç SSL kimlik bilgisi setini ve sertifika eşleşmeleri onaylanmış üç ek özel anahtarı ele geçirdi.

Saldırı sürecinde keşif araçlarının yanı sıra kalıcı erişim için Behinder gibi web kabukları, Chisel ve istismar sonrası işlemler için Sliver kullanıldı. Yapay zeka ajanının, operatör müdahalesi olmadan saldırı yüzeyini belirlediği, yeni araçlar yazdığı ve savunma kontrollerine uyum sağladığı bildirildi.

Cisco, geçtiğimiz ay Catalyst SD-WAN, Secure Firewall Adaptive Security Appliance Yazılımı ve Secure Firewall Threat Defense Yazılımı üzerindeki iki farklı açığın da aktif olarak istismar edildiğini açıklamıştı. Federal Sivil Yürütme Organı kurumlarının, ağlarını güvence altına almak için yamaları 24 Kasım 2026 tarihine kadar uygulamaları öneriliyor.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisco-broadworksopenwave)
- [한국어](https://www.dataloco.com/ko/story-126)
- [Indonesia](https://www.dataloco.com/id/pihak-berwenang-as-peringatkan-tentang-enam-kerentanan-yang-dieksploitasi)
- [ไทย](https://www.dataloco.com/th/6)
- [हिन्दी](https://www.dataloco.com/hi/cisco-broadworks-oura-openwave-ka-sarakashha-khamaya-ka-sakaraya-nprpa-sa-shashhanae-kaya-gaya)
- [العربية](https://www.dataloco.com/ar/okal-cisa-tdyf-thghrat-fy-cisco-oopenwave-al-kaym-althghrat-almstghl)
- [Русский](https://www.dataloco.com/ru/cisa-dobavila-uiazvimosti-cisco-broadworks-i-openwave-v-spisok-aktivno-ekspluatiruemyx)