Security · 1.10.2026
Die US-Sicherheitsbehörde CISA hat eine kritische Schwachstelle im Cisco Catalyst SD-WAN Manager in ihre Liste aktiv ausgenutzter Lücken aufgenommen. Admins müssen dringend handeln.
Die US-amerikanische Cybersicherheitsbehörde CISA hat eine kritische Schwachstelle im Cisco Catalyst SD-WAN Manager in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen (Known Exploited Vulnerabilities – KEV) aufgenommen. Die Sicherheitslücke ermöglicht es entfernten Angreifern ohne vorherige Authentifizierung, Sicherheitsbarrieren zu umgehen und administrative Rechte auf betroffenen Systemen zu erlangen. Berichten zufolge wird diese Schwachstelle bereits aktiv für Angriffe im Wilden Netz ausgenutzt.
SD-WAN-Architekturen (Software-Defined Wide Area Network) bilden das technologische Rückgrat moderner, verteilter Unternehmensnetzwerke. Über den Cisco Catalyst SD-WAN Manager steuern IT-Verantwortliche im DACH-Raum sensible Datenströme, verbinden Standorte und verwalten Sicherheitsrichtlinien. Ein erfolgreicher Einbruch in dieses zentrale Management-Werkzeug kommt einer Übernahme der gesamten Netzwerkinfrastruktur gleich. Angreifer können den Datenverkehr elektronisch manipulieren, sensible Unternehmensdaten abziehen oder weitreichende Ransomware-Angriffe innerhalb des Firmennetzwerks vorbereiten. Da die Lücke aktiv ausgenutzt wird, besteht für Unternehmen, die diese Gateways im Einsatz haben, ein unmittelbares und hohes Sicherheitsrisiko. Auch wenn Privatnutzer von dieser Enterprise-Lösung nicht direkt betroffen sind, zeigt der Vorfall erneut, wie verwundbar die kritische Infrastruktur von Dienstleistern und Zulieferern ist.
IT-Administratoren und Netzwerkverantwortliche sollten unverzüglich prüfen, ob in ihrer Infrastruktur Instanzen des Cisco Catalyst SD-WAN Managers (ehemals vManage) betrieben werden. Cisco hat bereits entsprechende Sicherheitsupdates bereitgestellt, die diese Schwachstelle schließen. Es wird dringend empfohlen, die betroffenen Systeme auf die neuesten, sicheren Software-Versionen zu patchen. Zusätzlich sollten die Logfiles des SD-WAN-Managers auf ungewöhnliche Aktivitäten, unautorisierte Benutzererstellungen oder unübliche Zugriffszeiten untersucht werden, um eine potenzielle Kompromittierung auszuschließen. Falls ein sofortiges Einspielen der Patches aus betrieblichen Gründen nicht möglich ist, müssen temporäre Workarounds und strenge Zugriffskontrollen (beispielsweise die Beschränkung des Administrationszugriffs auf vertrauenswürdige IPs über VPNs) implementiert werden.
Die Aufnahme in den KEV-Katalog der CISA verdeutlicht den Ernst der Lage. Netzwerk-Infrastrukturen stehen im Fokus staatlicher und krimineller Akteure. Schnelles Handeln und ein lückenloses Patch-Management sind für IT-Abteilungen im DACH-Raum nun obligatorisch, um die Integrität der eigenen Unternehmensgrenzen zu wahren.
Quelle: The Hacker News