Jetzt patchen! Angreifer knipsen Firewalls von Cisco aus
Unter anderem Cisco Secure Firewall Management Center (FMC) und Identity Services Engine (ISE) sind über als „kritisch“ eingestufte Schwachstellen angreifbar – und Angreifer nutzen bereits Lücken aus. Im schlimmsten Fall können sie Root-Rechte erlangen und Sicherheitsfunktionen verbiegen. Den Entwicklern zufolge lösen Sicherheitspatches die Probleme.
Weiterlesen nach der Anzeige
Aus Übersichtsgründen listen wir unter dieser Meldung nur die „kritischen“ Lücken auf. Alle weiteren geschlossenen Schwachstellen listet der Netzwerkausrüster im Sicherheitsbereich seiner Website auf.
Besonders gefährlich
Insgesamt bedrohen fünf Sicherheitslücken mit maximalem CVSS Score 10 von 10 Cisco Secure Firewall Management Center (CVE-2026-20079) zum Verwalten von Firewalls und die Netzwerkzugriffskontrollsoftware Identity Services Engine (CVE-2026-20130, CVE-2026-20192, CVE-2026-76460, CVE-2026-76423). Die FMC-Lücke ist bereits seit März dieses Jahres bekannt, aber offensichtlich wurden die Sicherheitspatches noch nicht flächendeckend installiert. Nun nutzen Angreifer Cisco zufolge die Lücke aus. Auch ISE wird bereits attackiert.
Im Fall von Secure Firewall Management Center müssen entfernte Angreifer ohne Authentifizierung lediglich präparierte HTTP-Anfragen an verwundbare Geräte schicken, um Root-Rechte zu erlangen. Im Anschluss können sie dann unter anderem Sicherheitsrichtlinien verändern oder Sicherheitsfunktionen komplett deaktivieren. Dagegen sollen die folgenden Versionen geschützt sein:
7.0.10
7.2.12
7.4.8
7.6.6
7.7.13
10.0.2
10.1.0
Bei Identity Services Engine können Angreifer unter anderem die Anmeldung umgehen. Es kann aber auch zur Ausführung von Schadcode kommen. Für Versionen bis einschließlich ISE 3.0 ist der Support ausgelaufen und Admins müssen ein Upgrade auf eine noch unterstützte Ausgabe durchführen. Das sind die Sicherheitspatches:
Weiterlesen nach der Anzeige
3.1 Patch 12
3.2 Patch 11
3.3 Patch 12
3.4 Patch 7
3.5 Patch 4
Liste nach Bedrohungsgrad absteigend sortiert:
Cisco Identity Services Engine Hardening Release: September 2026
Cisco Identity Services Engine Authentication Bypass
Cisco Secure Firewall Management Center Software Authentication Bypass
Cisco Identity Services Engine
Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026
Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution
Cisco Identity Services Engine Remote Code Execution
Cisco Nexus Dashboard Software Security Hardening Release: September 2026
Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution
Cisco Identity Services Engine Authenticated Remote Code Execution and API
Cisco Identity Services Engine Command Injection
Cisco Secure Firewall Management Center Software
Cisco Secure Firewall Management Center Software