Ein remote authentifizierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root‑Rechte zu erlangen, beliebigen Code mit Root‑Rechten auszuführen, SQL‑Injection durchzuführen, vertrauliche Daten offenzulegen und Daten zu manipulieren.
Betroffene Komponenten
Die Sicherheitslücken betreffen sowohl das Management Center, das zur zentralen Verwaltung von Firewall‑Instanzen dient, als auch die Threat‑Defense‑Komponente, die den Datenverkehr überwacht und filtert.
Mögliche Auswirkungen
Durch die Ausnutzung der Schwachstellen kann ein Angreifer vollständige Kontrolle über das System erlangen, schädlichen Code ausführen, Datenbanken manipulieren und sensible Informationen einsehen.
Empfohlene Maßnahmen
Der Hersteller hat bereits Patches bereitgestellt. Administratoren sollten die neuesten Updates umgehend installieren, betroffene Systeme isolieren und die Konfiguration auf ungewöhnliche Aktivitäten prüfen.
Hintergrund und Kontext
Die Veröffentlichung erfolgt im Rahmen der Sicherheitsberatung CERT‑Bund unter der Kennzeichnung WID‑SEC‑2026‑0610. Ähnliche Schwachstellen wurden in der Vergangenheit bereits bei Netzwerk‑Security‑Produkten beobachtet.
Weiteres Vorgehen
Betreiber werden angehalten, die Logfiles zu analysieren, verdächtige Zugriffe zu blockieren und bei Bedarf weitere Informationen aus der offiziellen Advisory zu beziehen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung