Um diese Schwachstellen handelt es sich:
- CVE-2026-20320 (CVSS 7.5): Der XML-Parser des Open Client Interface (OCI) in Cisco BroadWorks schränkt Verweise auf externe XML-Entitäten nur unzureichend ein (XXE). Ein nicht authentifizierter Angreifer kann darüber aus der Ferne sensible Konfigurationsdaten des betroffenen Systems auslesen, und zwar mit den Rechten des Cisco-BroadWorks-Benutzers. Cisco hat die Lücke im August 2026 geschlossen.
- CVE-2026-111793 (CVSS 4.3): Im Openwave Messaging Webtop Media Transcoder werden Ressourcen fehlerhaft zwischen Sicherheitsbereichen übertragen. Umgeht ein authentifizierter Benutzer die Webmail-Oberfläche, kann er nicht vorgesehene Dokumenttypen verarbeiten und konvertieren lassen. Der Fehler wurde im Oktober 2026 behoben.
Wie die Lücken bei echten Angriffen ausgenutzt werden, ist derzeit nicht bekannt. Auch einem bestimmten Bedrohungsakteur oder einer Gruppe wurden die Angriffe bisher nicht zugeordnet. In Ciscos Sicherheitshinweis ist ebenfalls keine Rede davon, dass die Schwachstelle böswillig ausgenutzt wird.
Ende des Vormonats hatte Cisco bereits zwei andere Lücken als aktiv ausgenutzt gemeldet. Die eine steckt in Catalyst SD-WAN (CVE-2026-20127, CVSS 10.0), die andere in der Software Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD) (CVE-2026-76418, CVSS 8.6).
Wegen der aktiven Ausnutzung sollen die zivilen Bundesbehörden der USA (Federal Civilian Executive Branch, FCEB) die Patches bis zum 24. November 2026 einspielen.