Kodierte Zugangsdaten: Angreifer nutzen Backdoor in Ciscos Firewall-Software aus

Sicherheitslücke im Firewall Management Center entdeckt

Der Netzwerkausrüster Cisco hat eine dringende Sicherheitswarnung für seine Firewall-Verwaltungssoftware, das Firewall Management Center (FMC), veröffentlicht. Grund für die Warnung ist eine fest kodierte Backdoor, die es Angreifern ermöglicht, sich aus der Ferne Zugriff auf betroffene Systeme zu verschaffen. Die Schwachstelle wird unter der Kennung CVE-2026-20316 geführt.

Obwohl der CVSS-Wert der Lücke mit 5,3 lediglich als mittlerer Schweregrad eingestuft wird, ist die Bedrohungslage ernst. Dies liegt vor allem daran, dass die Schwachstelle bereits aktiv von Angreifern ausgenutzt wird. Die US-Cybersicherheitsbehörde Cisa hat die Lücke daher bereits in ihren Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen.

Risiken durch die Backdoor

Nach Angaben von Cisco erhalten Angreifer über den unbefugten Fernzugriff zwar zunächst nur eingeschränkte Berechtigungen, doch die Gefahr geht über den bloßen Erstzugriff hinaus. Der Hersteller warnt davor, dass die Sicherheitslücke genutzt werden kann, um sensible Daten von den betroffenen Geräten abzugreifen.

Besonders kritisch ist die Möglichkeit, CVE-2026-20316 mit weiteren Schwachstellen in der FMC-Software zu kombinieren. Durch eine solche Verkettung können Angreifer ihre Zugriffsberechtigungen ausweiten und tiefer in die IT-Infrastruktur eindringen. Aufgrund dieses Potenzials stuft Cisco das Gesamtrisiko für Unternehmen als hoch ein, was die offizielle CVSS-Bewertung übersteigt.

Dringender Handlungsbedarf für Administratoren

Da Cisco keinen alternativen Workaround für die Sicherheitslücke anbietet, ist das Einspielen der bereitgestellten Software-Updates für Administratoren unumgänglich. Der Hersteller hat für verschiedene Versionen des Firepower Management Centers sowie des Secure Firewall Management Centers spezifische Hotfixes veröffentlicht:

* **FMC:** Hotfix GB-7.0.9.1-3

* **Secure FMC:** Hotfixes HL-7.2.11.1-4, HG-7.4.7.1-3, CY-7.6.5.1-2, AM-7.7.12.1-2 und P-10.0.1.1-2

Neben der Installation der Patches empfiehlt Cisco, die bereitgestellten Kompromittierungsindikatoren (Indicators of Compromise) zu nutzen. Damit lässt sich überprüfen, ob bereits unbefugte Zugriffe auf die Systeme stattgefunden haben.

Zusätzliche Sicherheitsupdates

Die aktuellen Hotfixes beheben nicht nur die neu entdeckte Backdoor, sondern enthalten auch Nachbesserungen für eine bereits seit März bekannte, kritische Schwachstelle (CVE-2026-20079). Diese Lücke, die mit einem CVSS-Wert von 10 bewertet wird, ermöglicht eine Umgehung der Authentifizierung im Web-Interface des FMC und kann Angreifern direkten Root-Zugriff auf das zugrunde liegende Betriebssystem gewähren. Zwar liegen Cisco nach eigenen Angaben bisher keine Informationen über eine aktive Ausnutzung von CVE-2026-20079 vor, doch die Kombination der Updates unterstreicht die Notwendigkeit einer zeitnahen Systemaktualisierung.