Cisco-Woche 38 2026: Zwei aktiv ausgenutzte Schwachstellen führen 85 CVEs in ISE, E-Mail und Firewalls an

Das Release im Überblick

Die Cisco-Veröffentlichung der Woche 38 2026 umfasst für unsere Leserinnen und Leser 85 CVEs im Zeitraum vom 14. bis 20. September 2026. Davon sind 29 als kritisch, 26 als hoch, 29 als mittel und 1 als niedrig eingestuft. Zwei Schwachstellen gelten als aktiv ausgenutzt und werden im CISA-Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) geführt: CVE-2026-76461, eine SQL-Injection-Schwachstelle in Cisco Secure Email Gateway, und CVE-2026-76460, eine Authentifizierungsumgehung in Cisco Identity Services Engine (ISE). Beide sind als kritisch eingestuft.

Die schwerwiegendsten übrigen Probleme betreffen vor allem über das Netzwerk erreichbare Management- und Identitätskomponenten: Cisco ISE und ISE-PIC, Cisco Secure Firewall ASA/FTD/FMC, Cisco Nexus Dashboard und Cisco Secure Email.

Was am meisten zählt

Die beiden zuerst zu prüfenden Schwachstellen werden beide aktiv ausgenutzt.

Cisco Secure Email – CVE-2026-76461 ist eine kritische SQL-Injection-Schwachstelle in der E-Mail-Verarbeitung von AsyncOS. Ein nicht authentifizierter, entfernter Angreifer kann eine manipulierte E-Mail mit bösartigen SQL-Anweisungen senden und anschließend Befehle mit Root-Rechten ausführen. Cisco PSIRT bestätigt die aktive Ausnutzung; CISA KEV nennt als Frist den 17. September 2026.

Cisco Identity Services Engine und ISE-PIC – CVE-2026-76460 ist eine aktiv ausgenutzte Authentifizierungsumgehung an einem API-Endpunkt. Cisco empfiehlt ein Upgrade auf ein korrigiertes Release; CISA KEV setzt als Frist den 19. September 2026. CVE-2026-76423 ist eine separate kritische Authentifizierungsumgehung der REST-API, die einem nicht authentifizierten entfernten Angreifer administrativen Zugriff verschaffen kann. Das Härtungsrelease für ISE enthält außerdem durch CVE-2026-20192 repräsentierte Zugriffskontrollprobleme mit einem CVSS-Basiswert von 10; CVE-2026-20307 ist eine Remotecodeausführung durch unsichere Deserialisierung in der ISE-Weboberfläche und setzt administrative Anmeldedaten mit niedrigen Berechtigungen voraus.

Cisco Secure Firewall ASA/FTD/FMC – CVE-2026-20324 im sftunnel-Protokoll von FMC ermöglicht es einem authentifizierten entfernten Angreifer, eine Datei zu schreiben, die anschließend mit Root-Rechten ausgeführt wird. Das zugehörige Härtungsrelease, repräsentiert durch CVE-2026-20329, deckt Probleme mit Ausnahmebedingungen in ASA, FTD und FMC ab; weitere CVEs betreffen die Neutralisierung und die Zugriffskontrolle.

Cisco Nexus Dashboard – CVE-2026-20322 ist ein repräsentatives Problem des Härtungsreleases im Bereich der unzureichenden Zugriffskontrolle; im selben Release gibt es verwandte Probleme mit Befehlsinjektion.

In dieser Reihenfolge patchen

1. Spielen Sie zuerst Sicherheitsupdates für Cisco Secure Email (AsyncOS) ein, um CVE-2026-76461 zu beheben. Korrigierte Versionen sind AsyncOS 15.5.5-014, 16.0.4-302 und 16.5.0-780. CISA KEV nennt als Frist den 17. September 2026; die Ausnutzung ist aktiv.
2. Spielen Sie Sicherheitsupdates für Cisco Identity Services Engine ein, um CVE-2026-76460 zu beheben. Cisco empfiehlt ein Upgrade auf ein korrigiertes Software-Release. CISA KEV nennt als Frist den 19. September 2026; die Ausnutzung ist aktiv.
3. Spielen Sie Sicherheitsupdates für aus dem Internet erreichbare Cisco-ISE- und ISE-PIC-Systeme ein, um CVE-2026-76423 und die durch CVE-2026-20192 repräsentierten Zugriffskontrollprobleme aus dem Härtungsrelease zu beheben. Dabei handelt es sich um als kritisch eingestufte Schwachstellen, die ohne vorherige Authentifizierung aus der Ferne ausgenutzt werden können.
4. Spielen Sie Sicherheitsupdates für die ISE-Webmanagementoberfläche ein, um CVE-2026-20307 zu beheben, jedoch erst nach den API-Problemen ohne vorherige Authentifizierung, da die Ausnutzung administrative Anmeldedaten mit niedrigen Berechtigungen voraussetzt.
5. Spielen Sie Sicherheitsupdates für Cisco Secure Firewall FMC, ASA und FTD ein, um die durch CVE-2026-20329 repräsentierten Probleme aus dem Härtungsrelease sowie CVE-2026-20324 zu beheben. Priorisieren Sie FMC-Umgebungen mit registrierten sftunnel-Peers.
6. Spielen Sie Sicherheitsupdates für Cisco Nexus Dashboard ein, um CVE-2026-20322 und die zugehörigen Befehlsinjektionsprobleme zu beheben.
7. Arbeiten Sie anschließend das restliche Release ab: 29 als kritisch, 26 als hoch, 29 als mittel und 1 als niedrig eingestufte Schwachstellen; spielen Sie Herstellerupdates entsprechend der Exposition ein. Achten Sie besonders auf aus dem Internet erreichbare Secure-Email-, FMC-, ASA-, FTD-, Nexus-Dashboard-, ISE- und ThousandEyes-Komponenten.

Über den Patch hinaus

Im kommenden Monat hängt der Unterschied zwischen einer beherrschbaren Cisco-Woche und hektischer Betriebsamkeit davon ab, ob Sie wissen, welche netzwerkseitig erreichbaren Geräte exponiert sind, und ob für ausgenutzte Schwachstellen bereits Erkennung aktiv ist. Mit Managed Detection and Response (MDR) erhalten Sie die Erkennungs- und Reaktionsebene für aktiv ausgenutzte CVEs. Mit Virtual CISO Services (vCISO) helfen wir Ihnen, die Exposition aus dem Internet erreichbarer Managementschnittstellen für ISE, Secure Email und Firewalls zu erfassen und zu verringern. Mit Implementierungs- und Bewertungsleistungen erhalten Sie Penetrationstests und Härtungsarbeiten, die Injektions-, Deserialisierungs- und Authentifizierungsschwachstellen aufdecken, bevor sie in einem Patchzyklus sichtbar werden.