Cisco-Schwachstellen, Woche 43 2026: Acht kritische Sicherheitslücken stehen an der Spitze von 65 CVEs

Das Release im Überblick

Im Zeitraum vom 19. bis 25. Oktober 2026 veröffentlichte Cisco Sicherheitshinweise zu 65 CVEs aus seinem Produktportfolio. Das Release umfasst acht kritische, 25 hohe, 24 mittlere und acht nicht bewertete Schwachstellen. Die betroffenen Produkte umfassen Splunk Enterprise, Splunk SOAR, Cisco Expressway Series, Cisco Emergency Responder, Cisco Unified Communications Manager, Snort3, Cisco Cyber Vision, Cisco IOS XR und Cisco Secure Client.

Mehrere der kritischen und hohen Einträge stammen aus Härtungsreleases: Splunk Enterprise und Splunk SOAR erhielten jeweils intern gefundene Korrekturen, und Cisco veröffentlichte ein Härtungsrelease für Unified Communications, das Emergency Responder, Unified CM, IM and Presence Service und Unity Connection abdeckt. Kein CVE-Eintrag aus diesem Release ist im Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA aufgeführt, und Cisco PSIRT gibt an, keine öffentlichen Ankündigungen oder missbräuchliche Nutzung zu den Sicherheitshinweisen für Expressway, Unified Communications und Snort3 zu kennen.

Was am meisten zählt

Beginnen Sie mit diesen acht Schwachstellen:

• Cisco Expressway Series — CVE-2026-76466 ist eine kritische Schwachstelle mit CVSS-Bewertung 9,8, die eine Remotecodeausführung ohne vorherige Authentifizierung im Datenbankdienst ermöglicht. Ein Angreifer mit Netzwerkzugriff könnte auf Expressway-C- oder Expressway-E-Geräten Betriebssystembefehle als Root ausführen.
• Splunk Enterprise — CVE-2026-76299 (unsachgemäße Zugriffskontrolle) und CVE-2026-76302 (unsachgemäße Neutralisierung) sind zwei kritische Korrekturen aus Härtungsreleases mit CVSS-Bewertung 9,9, einem Netzwerk-Angriffsvektor und geringen Berechtigungsanforderungen.
• Splunk SOAR — CVE-2026-76531 ist eine kritische Schwachstelle mit CVSS-Bewertung 9,9, bei der Dateien oder Verzeichnisse für externe Parteien zugänglich sind.
• Cisco Unified Communications-Produkte — CVE-2026-76473, CVE-2026-76474 und CVE-2026-76475 sind kritische Schwachstellen, die Emergency Responder, Unified CM, IM and Presence Service und Unity Connection betreffen.
• Cisco Open Source Snort3 — CVE-2026-20043 ist eine kritische Schwachstelle mit CVSS-Bewertung 9,0 durch einen Schreibzugriff außerhalb des gültigen Speicherbereichs. Sie wurde im Härtungsrelease von Cisco behoben und betrifft auch Cisco Cyber Vision.

Für mehrere dieser Schwachstellen gibt es auf dieser Website eine eigene Schwachstellen-Warnung.

In dieser Reihenfolge patchen

Da es in diesem Release keine CISA-KEV-Einträge gibt, beginnen Sie mit Systemen, die aus dem Internet erreichbar sind, und mit Schwachstellen, die ohne vorherige Authentifizierung ausnutzbar sind.

1. Cisco Expressway Series — CVE-2026-76466. Spielen Sie das Sicherheitsupdate von Cisco zuerst ein. Es handelt sich um eine Remotecodeausführung als Root ohne vorherige Authentifizierung; daher sollten alle aus dem Netzwerk erreichbaren Expressway-C- oder Expressway-E-Geräte vor allen anderen Systemen aktualisiert werden. Im Sicherheitshinweis sind keine konkreten korrigierten Versionen angegeben.
2. Härtungsrelease für Cisco Unified Communications — CVE-2026-76473, CVE-2026-76474, CVE-2026-76475. Spielen Sie die Cisco-Härtungsreleases für Emergency Responder, Unified CM, IM and Presence Service und Unity Connection ein. Konkrete Versionsnummern werden nicht genannt; folgen Sie für Ihren Release-Zweig den Angaben im Sicherheitshinweis.
3. Splunk Enterprise. Aktualisieren Sie auf 10.4.4, 10.2.8, 10.0.11 oder 9.4.16, um CVE-2026-76299 und CVE-2026-76302 zu beheben. CVE-2026-76291 wird durch diese Releases ebenfalls behoben. Für CVE-2026-76298 sind die korrigierten Versionen 10.4.4 und 10.2.8.
4. Splunk SOAR. Aktualisieren Sie auf Splunk SOAR 8.7.0, um CVE-2026-76531 und CVE-2026-76530 zu beheben.
5. Cisco Open Source Snort3 und Cisco Cyber Vision — CVE-2026-20043. Spielen Sie das Härtungsrelease für Snort3 von Cisco ein. Im Sicherheitshinweis werden keine konkreten Versionsnummern genannt.
6. Arbeiten Sie anschließend die verbleibenden CVEs mit hoher oder mittlerer Bewertung in Emergency Responder, Expressway Series, IOS XR, Secure Client, Unified CM, Cyber Vision und den übrigen Splunk-Einträgen ab. Priorisieren Sie dabei Systeme, die aus nicht vertrauenswürdigen Netzwerken erreichbar sind.

Über den Patch hinaus

Große produktübergreifende Cisco-Releases lassen sich besser bewältigen, wenn Sie wissen, welche Dienste exponiert sind und welche Patch-Zyklen Ihrer Lieferanten Ihr Expositionsfenster verlängern. Unsere Virtual CISO Services (vCISO) halten diese Expositionsübersicht aktuell, denn erreichbare Dienste und offene Ports sind genau das, was das Expositionsmanagement erkennt; Lieferkettenschutz und Drittparteienrisiko hilft Ihnen, die von Ihnen genutzte Cisco- und Splunk-Software und das Risiko des Wartens auf Hersteller-Fixes zu verfolgen.