Cisco warnt vor aktiver Ausnutzung einer kritischen FMC-Sicherheitslücke

Security · 9.9.2026

Eine kritische Schwachstelle im Cisco Secure Firewall Management Center wird aktiv ausgenutzt. IT-Verantwortliche müssen jetzt umgehend handeln.

Cisco hat offiziell bestätigt, dass eine kritische Sicherheitslücke im Secure Firewall Management Center (FMC) unter der Kennung CVE-2026-20079 aktiv von Angreifern ausgenutzt wird. Die Schwachstelle weist die maximale Risikobewertung auf und ermöglicht es unbefugten Akteuren, die Authentifizierung vollständig zu umgehen. Da FMC-Systeme zur zentralen Steuerung von Unternehmens-Firewalls dienen, ist die Bedrohungslage für betroffene Netzwerke extrem hoch.

Warum ist das wichtig?

Viele Unternehmen im DACH-Raum setzen auf die Sicherheitsinfrastruktur von Cisco, um ihre internen Netzwerke und sensiblen Daten zu schützen. Das Secure Firewall Management Center ist dabei das administrative Herzstück. Gelingt es Angreifern, diese Instanz zu kompromittieren, erhalten sie vollständigen Zugriff auf die Konfiguration der Firewall-Regeln. Dies erlaubt es ihnen, Sicherheitsbarrieren unbemerkt zu deaktivieren, Datenverkehr umzuleiten oder tief in das Unternehmensnetzwerk einzudringen.

Da die Schwachstelle bereits aktiv ausgenutzt wird, ist das Risiko von gezielten Ransomware-Angriffen und Spionageaktivitäten auf europäische Unternehmen drastisch gestiegen. Besonders kritisch ist, dass für eine erfolgreiche Ausnutzung keine vorherige Authentifizierung oder Benutzerinteraktion erforderlich ist. Die Schwachstelle kann somit remote ausgenutzt werden, sofern das Management-Interface aus dem Internet erreichbar ist.

Was Nutzer jetzt tun sollten

Administratoren und IT-Verantwortliche in Unternehmen müssen unverzüglich handeln. Cisco hat bereits entsprechende Sicherheitsupdates bereitgestellt, die diese kritische Lücke schließen. Folgende Maßnahmen sollten priorisiert werden:

• Versionsprüfung durchführen: Prüfen Sie umgehend, welche Version der Secure FMC-Software auf Ihren Systemen aktiv ist, und gleichen Sie diese mit den offiziellen Sicherheitsmitteilungen von Cisco ab.
• Patches einspielen: Installieren Sie die bereitgestellten Sicherheitsupdates ohne Verzögerung. Kritische Systeme sollten bei solchen Zero-Day-Szenarien außerhalb der regulären Wartungsfenster aktualisiert werden.
• Zugriff einschränken: Stellen Sie sicher, dass die Management-Schnittstellen des FMC keinesfalls direkt aus dem öffentlichen Internet erreichbar sind. Der administrative Zugriff sollte streng auf interne Management-Netzwerke oder sichere VPN-Verbindungen beschränkt sein.
• Logfiles analysieren: Untersuchen Sie die Systemprotokolle auf ungewöhnliche Anmeldeversuche oder unerklärliche Konfigurationsänderungen, um eine potenzielle Kompromittierung im Vorfeld auszuschließen.

Fazit

Die aktive Ausnutzung von CVE-2026-20079 zeigt erneut, dass administrative Schnittstellen im Fokus professioneller Angreifer stehen. Ein schnelles und strukturiertes Patch-Management ist in diesem Fall der einzige wirksame Schutz, um die Integrität der gesamten Netzwerksicherheit zu gewährleisten und weitreichende Schäden abzuwenden.

Quelle: BleepingComputer