Cisco FMC Zero-Day wird aktiv ausgenutzt – statische Zugangsdaten gefährden Firewalls
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine aktiv ausgenutzte Sicherheitslücke in Ciscos Secure Firewall Management Center (FMC) auf ihre Known Exploited Vulnerabilities List aufgenommen. Laut The Hacker News kann CVE-2026-20316 von einem Remote-Angreifer ohne Authentifizierung ausgenutzt werden, um sich in betroffene Geräte einzuloggen. SecurityWeek bestätigt, dass die Schwachstelle bereits in der Praxis missbraucht wird.
Hintergrund der Lücke: Das Problem liegt in statisch einprogrammierten Zugangsdaten (Hard-coded Credentials), die Angreifer zur Authentifizierung missbrauchen können. Dies gewährt ihnen Zugriff auf sensitive Daten und möglicherweise weitere Netzwerk-Segmente. Heise Security berichtet, dass Angreifer diese Backdoor in der Firewall-Verwaltungssoftware bereits gezielt einsetzen. Cisco hat bereits Patches bereitgestellt, doch viele Administratoren haben diese noch nicht eingespielt.
Relevanz für DACH-Mittelstand und Unternehmen: Die Cisco FMC ist besonders in mittelständischen und großen Organisationen verbreitet — oft als zentrale Kontrollinstanz für mehrere Firewall-Appliances. Ein unauthentifizierter Remote-Zugriff auf die Management-Ebene bedeutet potenziell vollständige Kontrolle über die Netzwerk-Perimeter-Sicherheit. Das berührt direkt die IT-Sicherheitsanforderungen des BSI-Grundschutzes und der NIS2-Richtlinie (in DACH ab 2024/2025 relevant). Unternehmen, die Cisco Secure Firewall einsetzen, müssen diesen Patch als kritisch behandeln.
Was jetzt zu tun ist: Sofern du Cisco Secure FMC in der eigenen oder verwalteten Infrastruktur nutzt: Prüfe sofort, welche Versionen deployed sind, besorge dir die neueste Patch-Version von Cisco und plane ein Rollout für die nächsten 48–72 Stunden ein. Falls bereits Security-Testing auf deiner Roadmap steht, sollten Pentester die Patch-Versions-Compliance auf diese Lücke hin überprüfen — vergleichbar mit der strukturierten Vorgehensweise aus dem KI-Pentesting-Playbook. Zudem empfiehlt sich eine unverzügliche Audit-Log-Analyse der FMC, um verdächtige Login-Attempts zu identifizieren. Die 50-Punkte-Red-Team-Checkliste zeigt ähnliche Severity-Kategorien für kritische Systeme — auch klassische Infrastruktur braucht diese Rigorosität.