Was ist passiert?
Cisco warnt vor einer aktiv ausgebeuteten Sicherheitslücke in Cisco Catalyst SD-WAN Manager. Die Schwachstelle CVE-2026-20245 mit einem CVSS-Score von 7,8 wird bereits in freier Wildbahn angegriffen. Derzeit ist kein Patch verfügbar, was die Bedrohungslage erheblich verschärft.
Hintergrund & Bedeutung
Die Lücke betrifft mehrere Deployment-Varianten von SD-WAN Manager, darunter On-Premises-Installationen sowie Cloud-Varianten (Cloud-Pro, Cisco Managed und FedRAMP). SD-WAN Manager ist kritische Infrastruktur für die Netzwerkverwaltung in Unternehmen. Eine aktive Ausnutzung ohne verfügbaren Patch stellt ein erhebliches Risiko dar, besonders in produktiven Umgebungen. Angreifer könnten potenziell Zugriff auf sensible Netzwerkkonfigurationen erlangen oder die Verfügbarkeit beeinträchtigen.
Empfehlungen für IT-Teams
Unternehmen sollten umgehend folgende Maßnahmen einleiten:
- Überwachen Sie Ihre SD-WAN Manager Systeme auf verdächtige Aktivitäten
- Beschränken Sie den Netzwerkzugriff auf Manager-Instanzen auf notwendige IPs
- Aktivieren Sie erweiterte Logging- und Monitoring-Funktionen
- Kontaktieren Sie Cisco Support für individuelle Lösungsansätze
- Überprüfen Sie Ihre Netzwerk-Logs auf Anzeichen von Exploitation
- Planen Sie zeitnahe Updates, sobald Patches verfügbar sind
Fazit
Diese aktiv ausgebeutete Lücke erfordert sofortige Aufmerksamkeit. Bis zur Patch-Verfügbarkeit sind proaktive Überwachungsmaßnahmen und Zugriffsbeschränkungen essentiell, um Ihre Netzwerk-Infrastruktur zu schützen.
Quelle: Original Artikel