Cisco warnt vor aktiv ausgenutzter Zero-Day-Lücke in SD-WAN Manager

Security · 30.9.2026

Eine kritische Schwachstelle im Cisco Catalyst SD-WAN Manager ermöglicht Angreifern die Übernahme von Administratorrechten. Sicherheitsupdates stehen bereit.

Cisco hat Sicherheitsupdates für eine kritische Zero-Day-Schwachstelle im Catalyst SD-WAN Manager veröffentlicht. Die unter der Kennung CVE-2026-76504 geführte Schwachstelle wird bereits aktiv für Angriffe ausgenutzt, um administrative Privilegien zu erlangen. Betroffene Unternehmen müssen umgehend reagieren, um ihre Netzwerkinfrastruktur vor unbefugten Zugriffen zu schützen.

Warum ist das wichtig?

Softwaredefinierte Netzwerke (SD-WAN) bilden das Rückgrat moderner Unternehmens-IT, insbesondere in der DACH-Region, wo verteilte Standorte und Homeoffice-Strukturen eine sichere Vernetzung erfordern. Der Cisco Catalyst SD-WAN Manager ist ein zentrales Werkzeug zur Steuerung dieser Netzwerke. Durch die erfolgreiche Ausnutzung der Schwachstelle können Angreifer die Authentifizierung umgehen und die vollständige Kontrolle über die Management-Konsole übernehmen. Da die Lücke bereits aktiv in freier Wildbahn ausgenutzt wird, besteht für Administratoren in Unternehmen akuter Handlungsbedarf. Ein Kompromiss dieser Schnittstelle gefährdet den gesamten Datenverkehr und die Integrität des Unternehmensnetzwerks.

Was Nutzer jetzt tun sollten

Administratoren sollten unverzüglich prüfen, welche Versionen des Cisco Catalyst SD-WAN Managers im Einsatz sind. Cisco stellt bereits entsprechende Software-Updates bereit, die diese Schwachstelle schließen. Beachten Sie folgende Schritte zur Risikominderung:

• Versionen abgleichen: Prüfen Sie die installierte Version des SD-WAN Managers gegen die offiziellen Advisory-Angaben von Cisco.
• Patches einspielen: Installieren Sie die bereitgestellten Sicherheitsupdates ohne Verzögerung.
• Zugriffskontrollen verschärfen: Stellen Sie sicher, dass Administrations-Schnittstellen nicht ungeschützt aus dem öffentlichen Internet erreichbar sind, und schränken Sie den Zugriff auf vertrauenswürdige IP-Adressen ein.
• Protokolle analysieren: Überprüfen Sie die Systemprotokolle auf ungewöhnliche Aktivitäten oder unautorisierte Konfigurationsänderungen, um eine potenzielle frühere Kompromittierung auszuschließen.

Fazit

Zero-Day-Lücken in zentralen Management-Werkzeugen wie dem Cisco SD-WAN Manager stellen ein massives Sicherheitsrisiko für jede B2B-Infrastruktur dar. Nur durch ein schnelles und systematisches Patch-Management lässt sich das Zeitfenster für potenzielle Angreifer effektiv schließen.

Quelle: BleepingComputer