Drei Schwachstellen mit einem CVSS-Score von 9.9 – was bedeutet das für Ihr Netzwerk? Cisco hat Sicherheitsupdates für die Catalyst SD-WAN Software veröffentlicht. Mehrere kritische Schwachstellen erlauben Angreifern, Zugriffskontrollen zu umgehen, Privilegien auszuweiten und sensible Daten offenzulegen. Die schwerwiegendsten sind CVE-2026-20303, CVE-2026-20304 und CVE-2026-20310 – jeweils mit 9.9 auf der CVSS-Skala.
Diese Zahlen sind konkret. Sie bedeuten höchste Alarmstufe für alle, die auf Software-defined Wide Area Networks setzen. Cisco fand die Probleme bei internen Tests, unterstützt durch KI-Modelle. Ciscos PSIRT meldet weder bekannte Exploits noch aktive Angriffe. Es gibt keine Workarounds, keine Konfigurationsänderung. Nur die Updates helfen.
Warum diese Schwachstellen gefährlich sind
Warum diese Updates keine Routine sind? Ein Blick auf die Fehlerkategorien. Cisco hat die Probleme nach Common Weakness Enumeration (CWE) Klassen geordnet. Das klingt bürokratisch, hilft aber bei der Behebung. Die Scores bilden die höchste Schwere in einer Kategorie ab – nicht zwingend eine einzelne Schwachstelle.
Eine Eingangstür mit mehreren Schlössern: CVE-2026-20304 (CWE-284, falsche Zugriffskontrolle) ist wie ein defektes Schloss. Ein Angreifer mit geringen Rechten kann durchkommen, ohne den Hauptschlüssel zu besitzen. Die Schwachstelle betrifft Autorisierung, Authentifizierung und Privilegienverwaltung. Ein Exploit gefährdet Vertraulichkeit, Integrität und Verfügbarkeit der SD-WAN-Umgebung.
CVE-2026-20303 fällt unter CWE-20 (fehlerhafte Eingabevalidierung). Ein Paketbote übergibt ein Paket mit manipuliertem Adressfeld – das System prüft die Eingabe nicht richtig und öffnet den Weg für bösartige Eingaben. CVE-2026-20310 betrifft CWE-59 (fehlerhafte Linkauflösung). Symbolische Links können einen Prozess dazu verleiten, auf unerwünschte Dateien zuzugreifen.
Die begleitenden Schwachstellen
Zwei weitere Schwachstellen sollten Sie nicht ignorieren. CVE-2026-20312 (Score 8.8) betrifft Klartextspeicherung sensibler Informationen. Vertrauliche Daten können unverschlüsselt liegen, frei zugänglich für jeden mit Lesezugriff. CVE-2026-20313 (Score 7.7) betrifft falsche Mengenvalidierung – ein Kandidat für Denial-of-Service.
Die Gefahr hängt von der Umgebung ab. Tückisch: Das Advisory betrifft alle Instanzen der Catalyst SD-WAN Software, unabhängig von der Konfiguration. Kein spezielles Setup schützt. On-Premises, Cloud-Pro, verwaltetes SD-WAN oder Government-Deployments – alle sind betroffen.
So sichern Sie Ihr Netzwerk ab
Cisco stellt für jede betroffene Version einen Fix bereit. Die Updates umfassen Version 20.9.10 für den 20.9-Zweig, 20.12.8.1 für 20.10 bis 20.12, 20.15.6 für 20.13 bis 20.15, 20.18.4 für 20.16 und 20.18 sowie 26.1.2 für das 26.1-Release. Systeme älter als 20.9 müssen auf eine unterstützte Version migrieren. Keine Ausnahmen.
Die Praxis ist für jede Schwachstelle dieselbe: Systeme identifizieren, Update einspielen, überprüfen. Wenn Ihr Haus drei Türen hätte, die nicht schließen, würden Sie alle Schlösser austauschen. Das ist hier nötig.
Kunden des Cisco-verwalteten SD-WAN Cloud müssen nicht selbst handeln. Release 20.15.602 hat die Bereinigung erledigt. Administratoren sollten über das Hilfe-Menü prüfen, ob Serviceversion und Remediation-Status korrekt sind.
Prioritäten setzen, nicht panikartig handeln
Die Entdeckung per interner Tests mit KI zeigt: Hersteller setzen zunehmend auf Automatisierung. Sie zeigt auch, wie komplex moderne Netzwerksoftware ist. Drei kritische und zwei weitere schwerwiegende Probleme in einem Bestandteil. Das ist kein Einzelfall, sondern ein Symptom der Industrie. Software dieser Komplexität enthält Schwachstellen – sie zu finden und zu schließen, ist der Wert des Prozesses.
Für Ihr Unternehmen: Die nächsten Tage sind entscheidend. Die Lücken sind öffentlich, die CVEs vergeben. Auch ohne aktive Exploits werden Angreifer die Analyse aufnehmen. Die Zeitspanne zwischen Veröffentlichung und Exploit wird kürzer. Wer wartet, spielt russisches Roulette.
Priorität: Systeme identifizieren, Updates einspielen, überprüfen, dokumentieren. Das klingt routiniert, ist aber überlebenswichtig für Ihr SD-WAN. Die Türen sind offen – schließen Sie sie.
Netzwerksicherheit gegen intelligente Angriffe
Cisco fand diese Schwachstellen mit KI-Modellen. Das zeigt die Zukunft der Cybersicherheit. KI wird nicht nur von Angreifern genutzt, sondern auch zur Verteidigung. Das verändert die Bedrohungslandschaft. Für Netzwerkverantwortliche: Werkzeuge werden besser, Angriffe raffinierter. Grundprinzipien bleiben: aktuelle Systeme, zeitnahe Patches, Überwachung. Kein KI-System ersetzt eine Strategie. Kein Hersteller garantiert Fehlerfreiheit – nur schnelle Reaktion.
Dringlichkeit, keine Panik. Cisco hat Verantwortung übernommen und Lösungen bereitgestellt. Jetzt sind Sie dran: Systeme aktualisieren, Sicherheitslage verifizieren, Advisories beobachten. Netzwerksicherheit ist Handwerk, keine Magie.
Quelle: gbhackers.com
