🚨 KI-CRIME
Cisco-Lücke offen — Hacker greifen seit Tagen an
Ein Zero-Day in Ciscos SD-WAN-Manager wird seit mindestens einer Woche aktiv ausgenutzt. Patch? Fehlanzeige.
Ein Zero-Day in Ciscos SD-WAN-Manager wird seit mindestens einer Woche aktiv ausgenutzt. Patch? Fehlanzeige.
Was konkret passiert ist
Unbekannte Angreifer haben sich auf CVE-2026-20245 eingeschossen — eine kritische Schwachstelle im Catalyst SD-WAN Manager. Cisco bestätigt das Loch per Advisory, liefert aber keinen Fix. Schuld ist eine fehlerhafte Validierung von User-Input.
- CVE-2026-20245** — Schweregrad: hoch
- Betroffenes Produkt:** Cisco Catalyst SD-WAN Manager
- Status:** aktiv ausgenutzt, kein Patch verfügbar
- Dauer der Angriffe:** mindestens eine Woche
💡 Was das bedeutet
Wer Cisco-SD-WAN im Unternehmen fährt, hat gerade ein offenes Scheunentor im Netzwerk. SD-WAN-Manager steuern den gesamten Traffic — wer den knackt, sitzt mittendrin. Und Cisco lässt seine Kunden eine Woche lang im Regen stehen.
Pro/Con der Lage
✅ Pro
- Cisco hat die Lücke immerhin öffentlich gemacht
- Admins können Logs prüfen und Manager isolieren
❌ Con
- Kein Patch in Sicht
- Angreifer haben Wochenvorsprung
- SD-WAN-Manager hängen oft direkt im Management-Netz
🤖 NERDMAN-URTEIL
Ein Netzwerk-Riese, der bei einem aktiv ausgenutzten Zero-Day eine Woche lang nur mit den Schultern zuckt — das ist keine Security, das ist Zuschauen.
Quelle: The Register
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.