10 Advisories für Cisco - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.
10 Advisories betreffen aktuell Produkte von Cisco. Betroffen sind unter anderem Cisco Identity Services Engine (ISE), Cisco Firewall, OpenSSH und darauf basierende Appliances, Cisco Secure Email Gateway (AsyncOS), Secure Firewall Adaptive Security Appliance, Cisco WAN-Produkte. 1 davon steht im CISA-KEV-Katalog aktiv ausgenutzter Schwachstellen - hier ist besondere Eile geboten. Für 3 Advisories ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →
Ja, die US-Behörde CISA listet diese Schwachstellen als aktiv ausgenutzt.
Die Patch-Stände 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 und 3.5 Patch 4 schließen die Lücken.
CK-092026-00023HochExploit bekanntPatch verfügbarWeil bereits aktive Angriffe auf ungepatchte Geräte bekannt sind.
Nein, aufgrund der aktiven Ausnutzung sollte sofort gehandelt werden.
CK-092026-00021HochAlle Systeme mit verwundbaren OpenSSH-Versionen, darunter viele Linux-Server und Netzwerk-Appliances.
Die Meldung nennt keine konkrete Patch-URL, Hersteller-Updates sollten dennoch zeitnah geprüft werden.
CK-092026-00020HochExploit bekanntPatch verfügbarJa, laut Cisco und BSI erfolgen bereits aktive Angriffe.
Unternehmen, die Cisco Secure Email Gateway mit AsyncOS vor den genannten Versionen einsetzen.
CK-082026-00011HochExploit bekanntPatch verfügbarUnternehmen mit Cisco Secure Firewall ASA im Einsatz, etwa für VPN-Zugänge.
Ja, Cisco stellt bereits einen Sicherheitspatch bereit.
CK-082026-00006HochPatch verfügbarUnternehmen, die Cisco-Produkte für ihre WAN-Anbindung einsetzen.
Ja, Cisco stellt bereits reparierte Versionen bereit.
CK-072026-27003NiedrigUnternehmen, die Cisco WebEx für Videokonferenzen nutzen.
Aktuell ist kein Patch bekannt.
CK-062026-33344NiedrigAlle Nutzer der Cisco WebEx App, unabhaengig vom Betriebssystem.
Der Patch-Status ist aktuell ungeklaert; Cisco-Sicherheitsmeldungen sollten beobachtet werden.
CK-062026-60639KritischExploit bekanntPatch verfügbarBetroffen sind Cisco Unified Communications Manager, Webex Meetings und Finesse.
Öffentlicher Exploit-Code für mindestens eine Lücke ist bekannt, aktive Angriffe wurden bisher nicht bestätigt.
CK-20260515-001KritischPatch verfügbar