ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), telekom operatörleri ve hizmet sağlayıcıların kullandığı bulut iletişim platformu Cisco BroadWorks'teki yüksek önem düzeyine sahip bir açığın saldırganlar tarafından kullanıldığını bildirdi.
CVE-2026-20320 olarak izlenen açık, Open Client Interface (OCI) XML Parser'ı etkiliyor. Cisco, açığın XML girdilerinin harici varlık çözümlemesi varsayılan olarak etkin biçimde ayrıştırılmasından kaynaklandığını belirtti. Kimlik doğrulaması gerektirmeyen uzaktaki bir saldırgan, OCI Provisioning hizmetine hazırlanmış bir XML iletisi göndererek savunmasız sistemdeki hassas yapılandırma bilgilerini okuyabilir. Cisco açığı ağustos ayında yamaladı.
CISA, CVE-2026-20320'yi salı günü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu'na ekledi ve federal sivil kurumlara etkilenen sistemleri iki hafta içinde, 24 Kasım'a kadar güvenli hâle getirmeleri talimatını verdi. Son tarih, 26-04 sayılı Bağlayıcı Operasyon Direktifi'ne dayanıyor. CISA, direktifin yalnızca federal kurumlara uygulanmasına karşın özel sektördeki güvenlik ekiplerini de yamaları önceliklendirmeye çağırdı.
CISA saldırılar hakkında ayrıntı vermedi. Malbear Labs hafta sonunda, Çince konuşan bir tehdit aktörünün açığı bir Avrupa telekom sağlayıcısını ve bu sağlayıcının veri merkezleriyle bulut altyapısını kullanan 13 kuruluşu hedef almak için kullandığını bildirdi. Rapora göre faaliyet sağlayıcının BroadWorks XSP'sini hedef aldı; Provisioning Server da kimlik doğrulaması gerektirmeyen bir dizin listelemesi üzerinden erişime açıktı.
Kasım 2021'den bu yana CISA, istismar edilen 103 Cisco açığını listesine ekledi; bunların 7'si fidye yazılımı çeteleri tarafından da kullanıldı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.