Cisco hat Sicherheitsupdates veröffentlicht, die 24 Sicherheitslücken in verschiedenen Unternehmensprodukten beheben, darunter mehrere Schwachstellen mit kritischem Schweregrad, die Catalyst SD-WAN, IOS XE und das Secure Firewall Management Center (FMC) betreffen. Die schwerwiegendste Sicherheitslücke, CVE-2026-20079, betrifft das FMC und weist einen CVSS-Wert von 10,0 auf. Sie ermöglicht es nicht authentifizierten Angreifern, die Authentifizierung zu umgehen und Zugriff auf Root-Ebene zu erlangen. Cisco hat zudem kritische Schwachstellen in IOS XE und Catalyst SD-WAN offengelegt, die Befehlsinjektion, die Ausweitung von Berechtigungen und unbefugten Zugriff ermöglichen könnten.

Obwohl Cisco angibt, dass ihm keine aktiven Ausnutzungsversuche in freier Wildbahn bekannt sind, gibt es für eine Schwachstelle, die Cisco IMC betrifft, öffentlich zugänglichen Proof-of-Concept-Code (PoC), was die Wahrscheinlichkeit künftiger Ausnutzungsversuche erhöht.

Wichtigste Erkenntnisse

Kritische Umgehung der Authentifizierung in Cisco FMC

CVE-2026-20079
CVSS-Score: 10,0 (kritisch)

Eine Sicherheitslücke im Cisco Secure Firewall Management Center ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, speziell gestaltete HTTP-Anfragen zu senden, die Authentifizierungskontrollen umgehen und Skripte mit Root-Rechten ausführen. Eine erfolgreiche Ausnutzung verschafft Angreifern vollständige administrative Kontrolle über das betroffene System.

Mögliche Auswirkungen

• Vollständige Kompromittierung des Geräts
• Unbefugte Skriptausführung
• Zugriff auf Root-Ebene
• Übernahme der Netzwerksicherheitsverwaltung
• Mögliche laterale Bewegung innerhalb von Unternehmensumgebungen

Kritische Sicherheitslücken in Cisco IOS XE

Cisco hat sieben Sicherheitslücken in IOS XE behoben, darunter:

Diese Sicherheitslücken könnten es Angreifern ermöglichen, unbefugte Befehle auszuführen oder Sicherheitskontrollen zu umgehen, was zur Kompromittierung des Geräts führen könnte.

Kritische Sicherheitslücken in Catalyst SD-WAN

Cisco hat fünf SD-WAN-Sicherheitslücken behoben, darunter drei kritische Probleme:

Weitere Schwachstellen mit hohem Schweregrad:

• CVE-2026-20312: Speicherung sensibler Informationen im Klartext
• CVE-2026-20313: Unsachgemäße Validierung der Eingabemenge
• Unbefugter Zugriff auf die SD-WAN-Infrastruktur
• Offenlegung sensibler Konfigurationsdaten
• Beliebiger Dateizugriff
• Störung des Netzwerkdienstes

Mögliche Auswirkungen

Cisco-IMC-Sicherheitslücke mit hohem Schweregrad und öffentlich verfügbarem PoC

CVE-2026-20200
CVSS-Score: 8,8

Cisco hat auf eine hochkritische Sicherheitslücke im Integrated Management Controller (IMC) hingewiesen, von der UCS-Rack-Server der C-Serie M7 und M8 betroffen sind, die im Standalone-Modus betrieben werden. Die Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle auszuführen und Root-Rechte zu erlangen. Wichtig ist, dass Cisco bestätigt hat, dass öffentlicher Proof-of-Concept-Code verfügbar ist, was das Risiko einer Ausnutzung erhöht.

Bedrohungsbewertung

Wahrscheinlichkeit einer Ausnutzung: HOCH

Zu den Faktoren, die das Risiko erhöhen, gehören:

• Mehrere Schwachstellen mit der Einstufung „Kritisch“ (9,0 – 10,0 CVSS).
• Netzwerkseitige Angriffsflächen, insbesondere bei FMC- und SD-WAN-Bereitstellungen.
• Verfügbarkeit von öffentlichem PoC-Code für CVE-2026-20200.
• Hoher Wert der betroffenen Systeme sowohl für Spionage- als auch für Ransomware-Betreiber.

Auswirkungen auf den Geschäftsbetrieb: HOCH

Eine erfolgreiche Ausnutzung könnte Folgendes zur Folge haben:

• Vollständige Kompromittierung der Netzwerkmanagement-Infrastruktur
• Erweiterung der Berechtigungen auf Root-/Systemebene
• Unbefugte Änderung von Netzwerkkonfigurationen
• Dienstunterbrechungen und Betriebsausfälle
• Seitliche Bewegung in Unternehmensumgebungen

Empfehlungen:

1. Aktualisieren Sie alle Cisco Catalyst SD-WAN-Bereitstellungen auf die neueste fehlerbehebende Softwareversion, wobei den mit dem Internet verbundenen Verwaltungsschnittstellen und den von den kritischen Sicherheitslücken betroffenen Systemen Vorrang eingeräumt werden sollte. Zu den empfohlenen behobenen Versionen gehören 20.9.10, 20.12.8.1, 20.15.6, 20.18.4 und 26.1.2. Umgebungen, in denen Versionen vor 20.9 ausgeführt werden, sollten aktualisiert oder auf eine unterstützte Version migriert werden.
2. Überprüfen und verstärken Sie die SD-WAN-Zugriffskontrollen, da eine erfolgreiche Ausnutzung einen authentifizierten Zugriff mit geringen Berechtigungen erfordert. Wenden Sie das Prinzip der geringsten Berechtigungen an, entfernen Sie ungenutzte oder inaktive Konten und beschränken Sie den Zugriff auf die Management-Ebene auf diejenigen Benutzer, die ihn benötigen.
3. Implementieren Sie Ausgleichsmaßnahmen, wenn Patches nicht sofort installiert werden können. Beschränken Sie den administrativen Zugriff auf SD-WAN-Controller auf eine reine VPN-Verbindung, setzen Sie IP-Whitelists durch und minimieren Sie die Exposition der Verwaltungsschnittstellen, bis die Behebung abgeschlossen ist.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Festlegung der Maßnahmen benötigen, mit denen Sie sich vor den für Ihr Unternehmen relevantesten Bedrohungen schützen können, wenden Sie sich bitte an Ihren Kundenbetreuer oder kontaktieren Sie uns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.