Statische Zugangsdaten in Cisco FMC (CVE-2026-20316) aktiv ausgenutzt

Dieser Artikel wurde bereits 46x gelesen...

Aktuell warnt Cisco vor einer kritischen Schwachstelle im Cisco Secure Firewall Management Center (FMC): Über ein fest hinterlegtes Konto mit statischen Zugangsdaten können Angreifer aus der Ferne auf das System zugreifen. Da die Lücke bereits aktiv ausgenutzt wird, besteht für betroffene Verwaltungen unmittelbarer Handlungsbedarf.

Unter der Kennung CVE-2026-20316 hat Cisco die Sicherheitslücke veröffentlicht. Ursache ist ein im System integriertes Benutzerkonto mit geringen Rechten, das ab Werk mit fest im Code hinterlegten (statischen) Zugangsdaten versehen ist.

Ein nicht authentifizierter Angreifer kann sich über das Web-Interface des FMC mit diesen Anmeldedaten einloggen und vertrauliche Systemdaten einsehen. Obwohl der rein rechnerische CVSS-Score der Lücke mit 5,3 (Medium) bewertet wird, stuft Cisco das Sicherheitsrisiko offiziell als „Hoch“ ein – aus gutem Grund:

• Aktive Ausnutzung (Zero-Day): Die US-Cybersicherheitsbehörde CISA hat die Schwachstelle bereits in ihren Katalog bekannter, aktiv ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities) aufgenommen.
• Gefahr von Verkettungen (Exploit-Chaining): Auch wenn das betroffene Konto zunächst nur niedrige Rechte besitzt, kann der Erstzugang von Angreifern als Sprungbrett genutzt werden. In Kombination mit weiteren FMC-Schwachstellen lässt sich der Zugriff zur vollständigen Übernahme (Privilege Escalation) ausweiten.
• Zentrale Bedeutung des FMC: Ein Kompromittieren des Management-Systems gefährdet die Integrität des gesamten kommunalen Netzwerks.

Betroffen ist die Cisco Secure FMC Software unabhängig von der jeweiligen Geräte-Konfiguration in den Versionen:

7.0, 7.2, 7.4, 7.6, 7.7 und 10.0

Nicht betroffen sind:

• Cloud-Varianten von FMC (Cloud-Delivered FMC)
• Cisco Firewall Device Manager (FDM)
• Secure Firewall ASA Software
• Secure Firewall Threat Defense (FTD) Software
• Security Cloud Control

Cisco hat für alle betroffenen Versionsstränge Nothilfe-Updates (Hotfixes) bereitgestellt. Diese sollten priorisiert und zeitnah installiert werden.

Ebenso sollte man dringend:

• Zugriff auf Admin-Schnittstellen einschränken: Das Management-Interface des FMC darf unter keinen Umständen direkt aus dem öffentlichen Internet erreichbar sein. Stellen Sie sicher, dass der Zugriff strikt auf interne, administrative IP-Bereiche oder abgesicherte VPN-Zugänge beschränkt ist.
• Logfiles prüfen: Überprüfen Sie die Zugriffs- und Audit-Protokolle des FMC auf ungewöhnliche Anmeldeversuche oder verdächtige Aktivitäten über Standardkonten.

Hardcoded Passwörter und statische Zugangsdaten gehören zu den verhängnisvollsten Schwachstellen in modernen Netzwerken. In Zeiten steigender Cyberangriffe auf Kommunen und öffentliche Einrichtungen zeigt dieser Fall einmal mehr: Zentrale Management-Schnittstellen gehören nicht ans öffentliche Netz und erfordern ein lückenloses Patch-Management.

Haben Sie Fragen zur Absicherung Ihrer kommunalen Firewall-Infrastruktur oder benötigen Unterstützung bei Sicherheits-Audits? Kontaktieren Sie das Team von kommunaledv.de!