أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 10 نوفمبر 2026 ثغرتين في فهرس الثغرات المستغلة فعلياً (KEV)، هما CVE-2026-20320 في منصة Cisco BroadWorks وCVE-2026-111793 في أداة Webtop Media Transcoder من Openwave Messaging. وجاء الإدراج ضمن ست ثغرات أضافتها الوكالة في اليوم نفسه، وحددت 24 نوفمبر 2026 مهلة للجهات الاتحادية المدنية الأمريكية لتطبيق إجراءات الشركتين. ويعني الإدراج أن الوكالة تعد الثغرتين مستغلتين فعلاً، وإن لم تكشف تفاصيل ذلك.
الثغرة CVE-2026-20320 خلل في تقييد مراجع الكيانات الخارجية في XML (XXE)، قد يتيح لمهاجم عن بعد دون مصادقة قراءة معلومات إعدادات حساسة بصلاحيات مستخدم BroadWorks. وتقييمها عند Cisco 7.5 (عالية) وفق CVSS 3.1، ويقتصر أثرها في هذا التقييم على كشف المعلومات دون أثر على سلامة البيانات أو توفر الخدمة. وتصيب منصات BroadWorks الأربع: Application Delivery Platform وApplication Server وProfile Server وXtended Services Platform، في الإصدارات السابقة لـ RI.2026.07 أياً كان ضبط الجهاز، ولا حل مؤقتاً يعالجها بحسب Cisco.
نشرت Cisco نشرتها في 19 أغسطس 2026 وأصلحت الثغرة في الإصدار RI.2026.07، ونسبت اكتشافها إلى الباحث Sandesh M Gawai. وقالت وقتها إن فريق PSIRT لا يعلم بإعلانات علنية أو استخدام خبيث للثغرة. وبعد نحو ثلاثة أشهر دخلت الثغرة فهرساً مخصصاً للثغرات المستغلة فعلياً، دون أن تنشر Cisco أو CISA ما رصد.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
أما CVE-2026-111793 فسجلتها CISA باسم Incorrect Resource Transfer Between Spheres. وبحسب نشرة Openwave، لا تفرض أداة Webtop Media Transcoder قيود أنواع الملفات التي يحددها المسؤول، فقد يتمكن مستخدم مصادق يتجاوز واجهة Webmail من معالجة وتحويل أنواع مستندات غير مقصودة. وتقييمها عند Openwave 4.3 (متوسطة) وفق CVSS 3.1، فاستغلالها يشترط حساباً مصادقاً عليه.
أفصحت Openwave عن الثغرة في 7 أكتوبر 2026، وتصيب الإصدارات السابقة لـ 1.1.22.0. وتنص النشرة على الترقية إلى أحدث إصدار مدعوم من Media Server 2.0، ولا تذكر حلاً مؤقتاً ولا استغلالاً.
لم تذكر CISA في إدخالي الفهرس كيف تستغل الثغرتان ولا الجهة التي تستغلهما، ولا تحدد متى بدأ الاستغلال. وإصلاح الثغرتين متاح لدى الشركتين، فالخطر قائم على من لم يطبقه. وتطلب الوكالة تطبيق إجراءات الشركة وفق التوجيه التشغيلي BOD 26-04 ومتطلبات الفحص الجنائي، وتقييم تعرض كل أصل للإنترنت، وإيقاف استخدام المنتج إن لم تتوفر إجراءات تخفيف.
وكانت CISA قد أدرجت في 29 أكتوبر ثغرة في جدران Cisco Secure Firewall ASA وFTD، ضمن ثغرتين مستغلتين في GitLab وجدران Cisco.
