Cisco-Lücke CVE-2026-20316: CISA ordnet Patch bis 1. August an

Die US-Cybersicherheitsbehörde CISA hat die Schwachstelle CVE-2026-20316 in das Verzeichnis der bekanntlich ausgenutzten Sicherheitslücken (Known Exploited Vulnerabilities) aufgenommen. Hintergrund ist eine nachgewiesene aktive Ausnutzung der Schwachstelle im Cisco Secure Firewall Management Center (FMC). In diesem Zusammenhang wies die Behörde US-Bundesbehörden an, die betroffenen Systeme bis zum 1. August 2026 mit entsprechenden Sicherheitsupdates zu versehen.

Statische Anmeldedaten ermöglichen unbefugten Zugriff

Die Sicherheitslücke CVE-2026-20316 wurde am 29. Juli 2026 von Cisco offengelegt. Die Schwachstelle basiert auf statischen Anmeldedaten in der webbasierten Benutzeroberfläche des Cisco Secure FMC. Dieser Fehler ermöglicht es nicht authentifizierten Angreifern über das Netzwerk, sich als Benutzer mit niedrigen Privilegien am System anzumelden.

Obwohl die Schwachstelle auf der Common Vulnerability Scoring System-Skala (CVSS) lediglich mit einem Wert von 5.3 und damit als mittleres Risiko eingestuft wurde, bewertet Cisco den Schweregrad intern als „High“. Das Unternehmen begründete diese Einschätzung mit der Gefahr einer potenziellen Kette zur Eskalation von Privilegien, die es Angreifern ermöglichen könnte, weitreichendere Zugriffsrechte innerhalb des Netzwerks zu erlangen.

Aktive Ausnutzung als Zero-Day-Lücke

Fälle wie die Cisco-Sicherheitslücke zeigen, dass Cyberrisiken oft dort entstehen, wo man sie am wenigsten erwartet. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Infrastruktur abzusichern. Neue KI-Gesetze und Cyberrisiken: Was jetzt auf Sie zukommt

Cisco bestätigte, dass die Schwachstelle bereits im Juli 2026 als Zero-Day-Lücke aktiv ausgenutzt wurde. Entdeckt und gemeldet wurde die Sicherheitslücke von Jimi Sebree von dem Sicherheitsunternehmen Horizon3.ai.

Um einer Kompromittierung auf die Spur zu kommen, gab Cisco einen spezifischen Indikator (Indicator of Compromise, IoC) bekannt. Demnach deute die Existenz der Datei /var/tmp/license.tmp innerhalb der Systemprotokolle unter /var/log/messages auf eine mögliche Ausnutzung hin.

Interessanterweise weist auch eine weitere kritische Schwachstelle mit der Kennung CVE-2026-20079 denselben Indikator auf. Für diese Lücke, die mit einem CVSS-Wert von 10.0 als extrem kritisch eingestuft wird und eine Umgehung der Authentifizierung ermöglicht, liegen laut Cisco bisher jedoch keine Erkenntnisse über eine aktive Ausnutzung vor. Das entsprechende Advisory für CVE-2026-20079 wurde im Zuge der neuen Entwicklungen aktualisiert.

Während Behörden und Konzerne auf technische Updates setzen, müssen kleine und mittlere Betriebe ihre eigene Strategie finden, um Sicherheitslücken ohne hohe Investitionen zu schließen. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu einem folgenschweren Angriff kommt. Checkliste für proaktive Cyber-Sicherheit jetzt kostenlos sichern

Betroffene Versionen und verfügbare Sicherheitsupdates

Von der Schwachstelle CVE-2026-20316 sind mehrere Versionen des Firewall Management Centers betroffen. Cisco hat bereits reagiert und Hotfixes für die folgenden Versionen bereitgestellt:

• 7.0
• 7.2
• 7.4
• 7.6
• 7.7
• 10.0

Das Unternehmen betonte, dass es für diese Sicherheitslücke keine Behelfslösungen (Workarounds) gebe. Administratoren und Sicherheitsverantwortliche werden daher dringend dazu aufgerufen, die bereitgestellten Hotfixes umgehend zu installieren, um die Infrastruktur vor Angriffen zu schützen. Die Anordnung der CISA unterstreicht die Dringlichkeit der Maßnahme, da die Lücke bereits aktiv für Angriffe verwendet wird.

de | wissenschaft | 69900539 |