B43/100
Vulnerabilidad · alta
CISA añade a su catálogo fallos de Cisco BroadWorks y Openwave explotados
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de Cisco BroadWorks y Openwave Messaging
Nivel B porque: Se está explotando O exploit público
Alcance
Ataque
Daño
Corrección
Se está explotando
Qué hacer
- Aplicar los parches disponibles para Cisco BroadWorks y Openwave Messaging
Lo esencial
- La CISA añadió dos vulnerabilidades de Cisco BroadWorks y Openwave Messaging a su catálogo de fallos explotados activamente.
- Según la fuente, las fallas permitirían leer información sensible o procesar documentos no deseados, y ya existen parches disponibles.
Por qué importa
Si usas Cisco BroadWorks u Openwave Messaging, las vulnerabilidades ya se explotan y pueden exponer información sensible, por lo que conviene revisar si tus sistemas están afectados y aplicar los parches.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| Sí | Afecta a equipos técnicos | Cisco BroadWorks es software empresarial de telefonía y comunicaciones que operan equipos de TI y proveedores de servicios. |
| No | Infraestructura básica | Son fallos de productos concretos de un fabricante, no de software de infraestructura básica usado por casi todos los equipos. |
| No | Herramienta popular | BroadWorks y Openwave Messaging son plataformas de nicho para operadores de telecomunicaciones, no herramientas de desarrollo muy extendidas. |
| Sí | Se está explotando | elhacker.NET: la CISA añadió ambas vulnerabilidades a su catálogo de fallos explotados activamente. |
| No | Exploit público | elhacker.NET no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | elhacker.NET no indica que el ataque se realice por red sin credenciales. |
| No | Compromiso total | elhacker.NET describe lectura de información sensible y procesamiento de documentos no deseados, no ejecución de código ni control total. |
| No | Secretos expuestos | elhacker.NET: los fallos permitirían leer información sensible, pero no informa de datos robados. |
| No | Cadena de suministro | elhacker.NET no describe compromiso de paquetes, actualizaciones oficiales ni canales de distribución de software. |
| No | Aún sin corrección | elhacker.NET: existen parches disponibles para estas vulnerabilidades. |
Fuente
Explotan vulnerabilidades de Cisco BroadWorks y Openwave pese a existir parches disponibles ↗ Blog elhacker.NET · hace 7 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles