Стрічка

CISA додала критичну вразливість Cisco BroadWorks до каталогу активних загроз

Агентство з кібербезпеки та інфраструктури США (CISA) додало вразливість у Cisco BroadWorks (CVE-2026-20320) до каталогу відомих експлоатованих загроз (KEV) через фіксацію реальних атак.

Проблема пов’язана з некоректним парсингом XML-запитів у сервісі Open Client Interface – Provisioning (OCI-P). Зловмисники можуть надсилати спеціально сформовані повідомлення й отримувати доступ до чутливих конфігураційних даних без проходження автентифікації.

Хоча Cisco випустила виправлення ще в серпні, фахівці закликають негайно оновити системи.

Схожі матеріали

CISA повідомила про експлуатацію вразливості WordPress для віддаленого виконання коду

Агентство з кібербезпеки та захисту інфраструктури США (CISA) попередило федеральні відомства, що зловмисники вже використовують у реальних атаках нещодавно виправлену критичну вразливість WordPress.

Кібербезпека

CISA додала вразливість Citrix ShareFile до каталогу KEV через активне використання на практиці

Агентство кібербезпеки і безпеки інфраструктури США (CISA) додало критичну вразливість в контролері зон зберігання Citrix ShareFile до свого каталогу відомих уразливостей (KEV) на основі даних про активну експлуатацію на практиці.

Кібербезпека