Cisco Catalyst SD-WAN Controller: Kritische Sicherheitslücke wird aktiv ausgenutzt – Patches verfügbar

Aufgrund eines defekten Authentifizierungsmechanismus in Cisco Catalyst SD-WAN Controllern greifen Angreifer derzeit aktiv Instanzen an. Administratoren müssen die verfügbaren Sicherheitspatches umgehend installieren. Zusätzlich hat der Netzwerkausrüster auch den Cisco Catalyst SD-WAN Manager repariert.

Mit den beiden Tools steuern Administratoren primär Abläufe in Netzwerken und überwachen bestimmte Parameter. Die aktuellen Angriffe zielen jedoch auf eine kritische Schwachstelle im Peering-Authentifizierungsmechanismus ab.

In einer Warnmeldung führen die Entwickler aus, dass die aktiv ausgenutzte Schwachstelle (CVE-2026-20182) als „kritisch“ gilt und den maximalen CVSS-Score von 10,0 aufweist. Sie betrifft konkret den Peering-Authentifizierungsmechanismus.

Daran setzen derzeit entfernte Angreifer mit präparierten Anfragen an, um die Anmeldung zu umgehen und sich Zugriff zu verschaffen. Im Anschluss haben sie Zugriff mit hohen Nutzerrechten und können unter anderem Netzwerkkonfigurationen manipulieren. Aufgrund der Einstufung ist davon auszugehen, dass Systeme nach einer Attacke vollständig kompromittiert sind.

In welchem Umfang die Attacken ablaufen, ist derzeit nicht bekannt. Mittlerweile warnt die US-Behörde CISA vor den Attacken und skizziert ein Risiko für Bundesbehörden. Die Entwickler geben an, dass es für Catalyst-SD-WAN-Versionen vor 20.9 keine Sicherheitsupdates gibt. An dieser Stelle ist ein Upgrade auf eine noch im Support befindliche Version nötig.

Die folgenden Ausgaben sind Cisco zufolge gegen die laufenden Angriffe gerüstet: In der Warnmeldung finden Administratoren Hinweise (Indicators of Compromise, IoC), an denen sie bereits erfolgreich attackierte Instanzen erkennen können.

Catalyst SD-WAN Manager ist insgesamt über drei Sicherheitslücken (CVE-2026-20209, CVE-2026-20210, CVE-2024-20224) angreifbar. Cisco stuft den Schweregrad als „hoch“ ein. An diesen Stellen können Angreifer unter anderem unbefugt auf Dateien zugreifen. Die oben aufgelisteten Sicherheitsupdates schaffen hier Abhilfe.

Angesichts der kritischen Bewertung und der aktiven Ausnutzung sollten Administratoren die Patches priorisiert einspielen. Eine umgehende Aktualisierung der Systeme ist dringend angeraten, um Netzwerke vor Kompromittierung zu schützen.