Cisco warnt vor aktiver Ausnutzung einer Zero-Day-Lücke im SD-WAN Manager

Security · 30.9.2026

Eine kritische Schwachstelle im Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt. Angreifer können die Authentifizierung komplett umgehen.

Der Netzwerkausrüster Cisco warnt eindringlich vor einer kritischen, aktiv ausgenutzten Zero-Day-Sicherheitslücke in seinem Catalyst SD-WAN Manager. Die Schwachstelle mit der Kennung CVE-2026-76504 ermöglicht es entfernten Angreifern ohne vorherige Anmeldung, die Authentifizierung komplett zu umgehen und administrative Rechte auf den betroffenen Systemen zu erlangen. Da die Lücke bereits im Feld ausgenutzt wird, stuft der Hersteller das Risiko als extrem hoch ein.

Warum ist das wichtig?

Diese Schwachstelle ist für Unternehmen im DACH-Raum von herausragender Bedeutung, da der Cisco Catalyst SD-WAN Manager eine zentrale Komponente für die Steuerung und Absicherung moderner Unternehmensnetzwerke darstellt. Gelingt es Angreifern, diese Instanz zu kompromittieren, erhalten sie potenziell die Kontrolle über den gesamten Datenverkehr sowie die Konfiguration des Software-Defined WAN (SD-WAN). Für IT-Verantwortliche bedeutet dies ein enormes Risiko für Datenspionage, Sabotage oder die Vorbereitung von Ransomware-Angriffen innerhalb des gesamten Firmennetzwerks. Da für die Ausnutzung keinerlei Zugangsdaten erforderlich sind, ist das Gefahrenpotenzial für direkt aus dem Internet erreichbare Systeme eklatant.

Was Nutzer jetzt tun sollten

Systemadministratoren in Unternehmen müssen unverzüglich aktiv werden, um ihre Infrastruktur vor potenziellen Kompromittierungen zu schützen. Folgende Maßnahmen werden dringend empfohlen:

• Versionen prüfen: Identifizieren Sie umgehend alle Instanzen des Cisco Catalyst SD-WAN Managers in Ihrem Netzwerk und gleichen Sie die installierte Softwareversion mit den aktuellen Sicherheitshinweisen von Cisco ab.
• Sicherheitsupdates installieren: Cisco stellt bereits entsprechende Patches bereit. Diese sollten ohne Verzögerung im Rahmen eines definierten Wartungsfensters eingespielt werden.
• Zugriff einschränken: Stellen Sie sicher, dass die Management-Schnittstellen des SD-WAN Managers nicht direkt aus dem öffentlichen Internet erreichbar sind. Nutzen Sie dedizierte VPNs, Management-VLANs und restriktive Firewall-Regeln (Access Control Lists), um den Zugriff auf autorisierte Administrations-IPs zu beschränken.
• Logfiles analysieren: Prüfen Sie die Systemprotokolle rückwirkend auf ungewöhnliche Anmeldeversuche oder unautorisierte Konfigurationsänderungen, um eine bereits erfolgte Kompromittierung auszuschließen.

Fazit

Die aktive Ausnutzung der Zero-Day-Lücke im Cisco SD-WAN Manager verdeutlicht einmal mehr, wie verwundbar zentrale Management-Schnittstellen im Unternehmensumfeld sind. Nur eine schnelle Reaktion durch das Einspielen der bereitgestellten Sicherheitsupdates und eine konsequente Härtung der Netzwerkzugriffe kann die Infrastruktur effektiv vor schwerwiegenden Schäden schützen.

Quelle: The Hacker News