Cisco-Schwachstellen, Woche 34 2026: Kritische Sicherheitskorrekturen für Splunk, Crosswork und Secure Workload an der Spitze von 125 CVEs

Das Release im Überblick

Die Cisco-Woche 34 2026 umfasst 125 CVEs in Produkten von Splunk und Cisco. Das Release enthält 12 kritische, 42 hohe, 66 mittlere und 5 niedrige Schwachstellen. Keine der CVEs in diesem Set ist in CISA KEV aufgeführt oder bekanntermaßen ausgenutzt. Auf Splunk Enterprise entfallen 60 der 125 CVEs, gefolgt von Splunk SOAR mit 15. Die dringendsten Punkte finden sich in Cisco Crosswork Planning, Cisco Secure Workload, Splunk Enterprise und der Splunk MCP Server App; dort ermöglichen mehrere über das Netzwerk erreichbare kritische Schwachstellen Aktionen ohne vorherige Authentifizierung oder beeinträchtigen die Systemintegrität.

Was am meisten zählt

Diese Punkte sollten Sie zuerst prüfen; die folgenden Einträge werden auf dieser Website in eigenen Schwachstellenwarnungen behandelt.

Cisco Crosswork Planning: CVE-2026-20030 ist eine SQL-Injection (CWE-89) und CVE-2026-20357 eine fehlende Authentifizierung für eine kritische Funktion (CWE-306). Beide Schwachstellen sind mit CVSS 10,0 bewertet, über das Netzwerk erreichbar und erfordern keine Berechtigungen. Cisco gibt an, dass dem PSIRT weder öffentliche Ankündigungen noch eine missbräuchliche Nutzung bekannt sind.

Cisco Secure Workload: CVE-2026-20315 ist eine unzureichende Zugriffskontrolle (CWE-284) und CVE-2026-20317 eine fehlerhafte Authentifizierung (CWE-287). Beide Schwachstellen sind mit CVSS 10,0 bewertet, über das Netzwerk erreichbar und erfordern keine Berechtigungen; sie weisen eine Scope-Änderung auf. Cisco macht dieselben Angaben: Es sind weder öffentliche Ankündigungen noch eine missbräuchliche Nutzung bekannt.

Splunk Enterprise: CVE-2026-76310, CVE-2026-76311 und CVE-2026-76312 sind Zugriffskontrollfehler in eingebetteten Berichten. Ein nicht authentifizierter Benutzer mit einem Token für einen eingebetteten Bericht kann Dispatch-Archive herunterladen oder Sitzungsdaten wiederherstellen und anschließend auf Daten des Berichtsinhabers zugreifen sowie die Systemintegrität beeinträchtigen. Wenn der Berichtsinhaber die Administratorrolle besitzt, sind administrative Aktionen möglich. Jede dieser Schwachstellen ist mit CVSS 9,4 bewertet, über das Netzwerk erreichbar und erfordert keine Benutzerinteraktion.

Splunk MCP Server App: CVE-2026-76404 ist eine Remotecodeausführung durch Deserialisierung nicht vertrauenswürdiger Daten (CWE-502) für Benutzer, die bereits die Administratorrolle besitzen. Die Schwachstelle ist mit CVSS 9,1 bewertet und in Version 1.2.1 behoben.

In dieser Reihenfolge patchen

1. Cisco Crosswork Planning: Spielen Sie zuerst das Härtungs-Release vom August 2026 ein. CVE-2026-20030, CVE-2026-20357, CVE-2026-20358 und CVE-2026-20359 sind intern entdeckte Schwachstellen aus demselben Sicherheitshinweis; die ersten beiden sind ohne vorherige Authentifizierung ausnutzbar und über das Netzwerk erreichbar. Der vorliegende Sicherheitshinweis nennt für Crosswork Planning keine korrigierte Version; stimmen Sie die korrigierte Version daher mit Cisco ab.
2. Cisco Secure Workload: Spielen Sie als Nächstes das Härtungs-Release vom August 2026 ein. CVE-2026-20315, CVE-2026-20317, CVE-2026-20231 und CVE-2026-20318 sind im Sicherheitshinweis zur Härtung enthalten; die ersten beiden erfordern keine Berechtigungen. Der vorliegende Sicherheitshinweis nennt für Secure Workload keine korrigierte Version; stimmen Sie die korrigierte Version daher mit Cisco ab.
3. Splunk Enterprise: Aktualisieren Sie auf die korrigierten Release-Zweige. Für CVE-2026-76310 und CVE-2026-76311 sind die korrigierten Versionen 10.4.2, 10.2.6, 10.0.9 und 9.4.14. Für CVE-2026-76312 sind die korrigierten Versionen 10.4.1, 10.2.6, 10.0.9 und 9.4.14. Behandeln Sie die Offenlegung von Tokens für eingebettete Berichte als Problem der Integrität und des Datenzugriffs.
4. Splunk MCP Server App: Aktualisieren Sie für CVE-2026-76404 auf Version 1.2.1. Dies behebt einen Pfad für Remotecodeausführung, der die Administratorrolle voraussetzt.
5. Arbeiten Sie anschließend die übrigen Schwachstellen mit hohem Schweregrad ab: In diesem Release gibt es 42 hohe CVEs, vor allem in Splunk Enterprise, Splunk SOAR, Splunk AI Toolkit, Splunk Connect for Kafka und Splunk Enterprise Security. Arbeiten Sie danach im Rahmen Ihres regulären Sicherheitsupdatezyklus die 66 mittleren und 5 niedrigen Schwachstellen ab.

Über den Patch hinaus

Monatliche Cisco-Wochen wie diese sind beherrschbar, wenn die Schwachstellen ohne vorherige Authentifizierung und die Zugriffskontrollthemen bereits den exponierten Assets zugeordnet sind. Implementierungs- und Bewertungsleistungen können prüfen, ob die Pfade in Crosswork Planning und Secure Workload sowie die Pfade für eingebettete Berichte in Splunk erreichbar sind und ob die Korrekturen die Schwachstellen schließen. Mit Virtual CISO Services (vCISO) bleibt die daraus entstehende Reihenfolge der Sicherheitsupdates von Monat zu Monat für die Unternehmensleitung sichtbar.