Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören

Kritische Schwachstellen in Cisco-Netzwerkumgebungen

Der Netzwerkausrüster Cisco hat vor einer Reihe schwerwiegender Sicherheitslücken gewarnt, die eine Vielzahl seiner Produkte betreffen. Die Schwachstellen ermöglichen es Angreifern im schlimmsten Fall, die Kontrolle über ganze Netzwerke oder WAN-Infrastrukturen (Wide Area Network) zu erlangen. Betroffen sind unter anderem zentrale Komponenten wie Catalyst SD-WAN, das Betriebssystem IOS XE, der Integrated Management Controller sowie RoomOS, die Secure Firewall und der Terminal Services Agent.

Schwachstellen in SD-WAN und IOS XE

Besonders kritisch ist die Lage bei Cisco Catalyst SD-WAN. Hier wurden drei als „kritisch“ eingestufte Sicherheitslücken identifiziert (CVE-2026-20303, CVE-2026-20304, CVE-2026-20310). Den Berichten zufolge basieren diese Probleme auf fehlerhaften Authentifizierungsmechanismen, die es Unbefugten erlauben, auf geschützte Systembereiche zuzugreifen.

Ähnlich schwerwiegend ist die Situation beim Netzwerkbetriebssystem IOS XE. Auch hier wurden drei kritische Lücken (CVE-2026-20267, CVE-2026-20268, CVE-2026-20272) gemeldet. Diese Schwachstellen ermöglichen es Angreifern, die Authentifizierung zu umgehen und eigene Befehle auf den Systemen auszuführen. Dies stellt ein massives Sicherheitsrisiko für die betroffenen Netzwerkkomponenten dar.

Weitere betroffene Systeme und Risiken

Neben den genannten Kernkomponenten gibt es weitere Sicherheitsbedenken:

* **Integrated Management Controller:** Hier besteht eine als „hoch“ eingestufte Anfälligkeit für Root-Attacken (CVE-2026-20200).

* **Secure Firewall Management Center:** Aufgrund der Verwendung statischer Zugangsdaten ist ein unbefugter Zugriff auf diese Systeme denkbar.

* **Zusätzliche Risiken:** Weitere Schwachstellen umfassen unter anderem Argument Injection, Denial-of-Service-Szenarien (DoS) bei verschiedenen Protokollen wie SNMP oder dem Web-basierten Management-Interface sowie Cross-Site-Scripting (XSS).

Empfehlungen für Administratoren

Obwohl dem Hersteller nach aktuellem Kenntnisstand keine Hinweise auf aktive Ausnutzungen der Schwachstellen vorliegen, ist die Gefahr durch die Einstufung als „kritisch“ hoch einzuschätzen. Administratoren sind dazu aufgerufen, die von Cisco bereitgestellten Sicherheitsupdates zeitnah zu prüfen und zu installieren.

Die entsprechenden Warnmeldungen des Herstellers enthalten detaillierte Informationen zu den betroffenen Versionen sowie spezifische Anweisungen für das Patch-Management. Es wird empfohlen, die Systeme anhand der offiziellen Cisco Security Advisories zu identifizieren und die notwendigen Sicherheitsupdates in die Wartungsplanung aufzunehmen, um eine Kompromittierung der Infrastruktur zu verhindern.