Cisco warnt vor aktiver Ausnutzung einer SQL-Injection-Lücke in Secure Email Gateway

Security · 15.9.2026

Eine kritische Schwachstelle im Cisco Secure Email Gateway wird bereits aktiv ausgenutzt. IT-Verantwortliche sollten die bereitgestellten Sicherheitsupdates umgehend installieren.

Cisco warnt nachdrücklich vor einer kritischen Schwachstelle in seinem Secure Email Gateway (SEG), die bereits aktiv für Angriffe ausgenutzt wird. Die Sicherheitslücke ermöglicht es Angreifern, über manipulierte E-Mails SQL-Befehle einzuschleusen und so potenziell sensible Daten zu entwenden oder die Kontrolle über das System zu übernehmen. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits eine entsprechende Warnmeldung für Administratoren herausgegeben.

Warum ist das wichtig?

E-Mail-Gateways stellen das erste Schutzschild der Unternehmens-IT dar. Da das Cisco Secure Email Gateway in vielen mittelständischen und großen Unternehmen im DACH-Raum zur Filterung des ein- und ausgehenden E-Mail-Verkehrs eingesetzt wird, ist die Bedrohungslage als hoch einzustufen. Da die Schwachstelle bereits aktiv in freier Wildbahn ausgenutzt wird, besteht für betroffene Organisationen ein unmittelbares Risiko für Datenabfluss und die Kompromittierung nachgelagerter Systeme. Ein erfolgreicher Angriff kann die Integrität der gesamten E-Mail-Kommunikation gefährden und dient Bedrohungsakteuren oft als Einfallstor für tiefergehende Ransomware-Angriffe im Firmennetzwerk.

Was Nutzer jetzt tun sollten

Administratoren und IT-Sicherheitsverantwortliche müssen unverzüglich handeln, um die Infrastruktur abzusichern. Folgende Schritte werden dringend empfohlen:

• Sicherheitsupdates einspielen: Cisco hat bereits entsprechende Software-Updates bereitgestellt. Diese sollten ohne Verzögerung auf allen betroffenen Gateways installiert werden.
• Versionen prüfen: Abzugleichen ist, ob die eingesetzte Version des Cisco Secure Email Gateway für die Schwachstelle anfällig ist. Betroffen sind bestimmte Versionen der Virtual- und Hardware-Appliances.
• Logdateien analysieren: IT-Abteilungen sollten die Logfiles der Gateways auf ungewöhnliche SQL-Abfragen oder verdächtige Zugriffe untersuchen, um eine potenzielle Kompromittierung im Vorfeld auszuschließen.
• Netzwerksegmentierung prüfen: Es sollte sichergestellt sein, dass das E-Mail-Gateway nur die minimal notwendigen Berechtigungen im internen Netzwerk besitzt, um den potenziellen Schaden bei einer Kompromittierung zu begrenzen.

Fazit

Die aktive Ausnutzung der SQL-Injection-Sicherheitslücke unterstreicht die Notwendigkeit eines schnellen Patch-Managements. Da Gateways direkt dem Internet ausgesetzt sind, verzeihen sie keine Verzögerungen bei Sicherheitsaktualisierungen. IT-Entscheider sollten diesen Vorfall zum Anlass nehmen, ihre Update-Prozesse für kritische Edge-Systeme zu überprüfen und zu automatisieren.

Quelle: heise Security