Authentifizierungs‑Bypass im Firewall‑Management

Die kritische Schwachstelle CVE‑2026‑20079 erlaubt Angreifern den vollständigen Zugriff auf das Cisco Firewall Management Center. Qilin‑Ransomware und Sandworm nutzen den Fehler aktiv aus.

Funktionsweise

• Auth‑Bypass ohne Credentials
• Manipulation von Firewall‑Policies
• Zugriff auf Log‑Daten
• Remote‑Execution über FMC‑API

Risiko

Komplette Netzwerkkompromittierung durch manipulierte Firewall‑Regeln.

Empfohlene Maßnahmen

• Sofortiges Patchen
• Credential‑Rotation
• Netzwerk‑Isolation des FMC