NCSC warnt vor aktiven Angriffen auf Cisco Secure Firewall ASA und Management Center
Das niederländische Nationale Sicherheitszentrum (NCSC) hat in der Advisory NCSC-2026-0458 vor mehreren kritischen Schwachstellen in Cisco-Sicherheitsprodukten gewarnt. Die Advisory bezieht sich auf Updates für Cisco Secure Firewall ASA, Threat Defense und Management Center. Zwei der identifizierten Lücken werden bereits aktiv ausgenutzt, was die Dringlichkeit der Patches unterstreicht.
Cisco hat die Schwachstellen nach acht verschiedenen Schwachstellenklassen gruppiert und jeder Gruppe einen CVE-Bezeichner zugeordnet. Die Probleme umfassen unzureichende Zugriffssteuerung, falsche Verarbeitung von Eingabedaten, Fehler in Sicherheitsmechanismen und unsachgemäße Behandlung von Ausnahmesituationen. Vier der acht CVE-Bezeichnungen weisen eine CVSS-Bewertung von 9,0 oder höher auf. Die Schwachstellen mit den Bezeichnungen CVE-2026-20329 und CVE-2026-20330 haben jeweils eine CVSS-Bewertung von 9,9. Für beide Schwachstellenklassen ist eine Ausnutzung über das Netzwerk mit eingeschränkten Benutzerrechten und ohne Benutzerinteraktion möglich.
Zwei weitere Schwachstellen, CVE-2026-20331 und CVE-2026-20332, haben CVSS-Bewertungen von 9,6 bzw. 9,0 und betreffen Mängel in Sicherheitsmechanismen sowie Zugriffssteuerungen. Cisco meldet, dass zwei Schwachstellen innerhalb der Kategorie Zugriffssteuerung aktiv ausgenutzt werden. Dabei handelt es sich um die zuvor separat veröffentlichten Schwachstellen CVE-2026-20079 und CVE-2026-20316 in Cisco Secure FMC. Diese können jeweils zur Umgehung der Authentifizierung bzw. zum Erlangen von Zugriff mit statischen Anmeldeinformationen führen. Das NCSC hat für diese Schwachstellen bereits separate Advisories herausgegeben.
Für die übrigen Schwachstellen aus dieser Hardening-Release meldet Cisco keinen bekannten aktiven Missbrauch. Die betroffenen Produkte sind Cisco Secure Firewall ASA, Threat Defense und Management Center. Organisationen sollten die bereitgestellten Updates einspielen, insbesondere da einige der Lücken ohne Benutzerinteraktion über das Netzwerk ausgenutzt werden können.