Cisco BroadWorks ve Openwave yazılımlarındaki iki güvenlik açığı, yamaları yayımlanmış olmasına rağmen aktif olarak sömürülüyor. Araştırmacılar, özellikle kurumsal iletişim altyapılarında kullanılan bu ürünlerdeki kusurların saldırganlar tarafından istismar edildiğini belirtiyor.
İstismar edilen açıklar arasında CVE-2026-20320 var
İncelemelerde öne çıkan zafiyetlerden biri CVE-2026-20320 olarak kayda geçti. CVSS puanı 7,5 olan bu açık, XML external entity işlemede uygunsuz kısıtlama nedeniyle ortaya çıkıyor. NVD kaydı: https://nvd.nist.gov/vuln/detail/CVE-2026-20320.
Bu tür XML tabanlı kusurlar, saldırganların uygulamanın dış kaynaklara erişim davranışını suistimal etmesine kapı açabiliyor. Kuruluşlar yamayı yayımlanmış olsa da sistemlerini güncellemedikleri sürece risk devam ediyor.
Kurumsal iletişim altyapısı hedefte
BroadWorks ve Openwave, servis sağlayıcılar ve büyük ölçekli kurumsal iletişim ortamlarında kritik rol oynadığı için bu ürünlerdeki açıklıklar doğrudan hizmet sürekliliğini etkileyebiliyor. Son analizler, saldırganların hazır yamalara rağmen bu kusurları kullanmayı sürdürdüğünü gösteriyor.
Haberin merkezindeki nokta, açıkların artık teorik değil, pratikte kullanılan birer istismar zincirine dönüşmüş olması. Cisco tarafında yayımlanan yamalar erişilebilir durumda bulunuyor; buna karşın saldırganlar hâlâ güncellenmemiş sistemlerin peşine düşüyor.
BroadWorks ve Openwave için yayımlanan güvenlik güncellemeleri uygulanmadığı sürece, CVE-2026-20320 dahil olmak üzere bu açıklar saldırı yüzeyi oluşturmaya devam ediyor.