Newshot 文章标题：Cisco BroadWorks 和 Openwave 漏洞虽有补丁仍遭活跃利用
正文：
美国网络安全和基础设施安全局（CISA）周二将两个影响 Cisco BroadWorks 和 Openwave Messaging Webtop Media Transcoder 的安全漏洞加入其已知被利用漏洞（KEV）目录，理由是存在活跃利用的证据。
这些漏洞的详情如下——
- CVE-2026-20320（CVSS 评分：7.5）——Cisco BroadWorks 的 Open Client Interface（OCI）XML 解析器中存在 XML 外部实体引用限制不当漏洞，可能允许未经身份验证的远程攻击者以 Cisco BroadWorks 用户的权限读取受影响系统上的敏感配置信息。（已于 2026 年 8 月修复）
- CVE-2026-111793（CVSS 评分：4.3）——Openwave Messaging Webtop Media Transcoder 中存在域间资源传输不当漏洞，如果绕过 Webmail 体验，可能允许经过身份验证的用户处理和转换非预期的文档类型。（已于 2026 年 10 月修复）
CVE-2026-111793 被加入 KEV 目录之前，日本漏洞通报（JPN）发布了一份警报，其中在一份公告中指出，“开发者表示已观察到利用该漏洞的攻击。”
该漏洞信息门户还警告称，经过身份验证的攻击者可利用该漏洞上传特制文件并获取敏感信息。
至于 CVE-2026-20320，该安全缺陷已被用于一场名为 Operation Snowball 的 agentic 攻击活动，其中一名未知的中文使用者威胁行为者利用一个基于越狱版 DeepSeek Flash 模型构建的自主框架，针对一家欧洲电信提供商及其基础设施上托管的 13 家公司发动攻击。
据 Malbear Labs 称，该活动在两周时间内导致枚举了数百项资产、提取了数十组凭据，并从该提供商的内部计费平台窃取了数千行用户计费和设备记录。
该 AI agent 具备利用一系列已知安全漏洞的能力，涉及广泛的产品，包括——
- JBoss RichFaces（CVE-2013-2165）
- Liferay CE/DXP（CVE-2020-7961）
- ForgeRock OpenAM（CVE-2021-35464）
- Linux（CVE-2021-4034）
- SAP NetWeaver（CVE-2022-22536）
- Cisco Expressway（CVE-2023-20269）
- Citrix NetScaler（CVE-2023-4966）
- Qlik Sense（CVE-2023-41265、CVE-2023-41266）
- PAN-OS GlobalProtect（CVE-2024-3400、CVE-2024-9474）
- Adobe Experience Manager（CVE-2025-54249）
- Broadcom VMware Cloud Director（CVE-2026-2003、CVE-2026-2004、CVE-2026-2005、CVE-2026-2006）
- Claris FileMaker Server（CVE-2026-86934），以及
- F5 BIG-IP（CVE-2026-41225）
“该电信提供商基础设施上的主要目标是 BroadWorks XSP（eXtended Services Platform），Release 23.0.1.1075，运行在 2208 端口，”Malbear Labs 表示。“该 agent 利用了 CVE-2026-20320，即 BroadWorks OCI XML 解析器中的一个未经身份验证的 XXE。”
“从 XSP 主机上，该 agent 恢复了系统身份私钥、三组 SSL 凭据，以及另外三把已确认证书匹配的私钥。系统身份密钥被 BroadWorks 平台用于在其自身组件之间进行身份验证；拥有该密钥便可在组件间通信中冒充 XSP。”
该活动还以使用侦察工具、用于后渗透的 Sliver、Chisel，以及 Behinder 等用于持久访问的 web shell 为特征。
文章标题：Cisco BroadWorks 和 Openwave 漏洞虽有补丁仍遭活跃利用
正文： “这是一个将入侵委托给 AI、并以异步方式查看进度的人工智能威胁行为者，”Malbear Labs 补充道。“主智能体持续运行，向工作智能体下发并行任务，在整个行动过程中维持连贯的作战计划，并在无需操作员介入的情况下适应防御控制。”
“该执行框架完成了侦察、识别攻击面、选择利用路径、在控制措施阻断时进行调整、在现有工具失效时编写新工具、提取凭据、外传数据，并整理出一份完整的目标清单，而这一切过程中操作员均未在场。”
上月末，Cisco 披露 Catalyst SD-WAN（CVE-2026-20127，CVSS 评分：10.0）、Secure Firewall Adaptive Security Appliance (ASA) Software 和 Secure Firewall Threat Defense (FTD) Software（CVE-2026-76418，CVSS 评分：8.6）中的两个不同漏洞已在野外遭到活跃利用。
鉴于存在活跃利用，建议 Federal Civilian Executive Branch (FCEB) 机构在 2026 年 11 月 24 日前应用补丁，以保护其网络安全。