CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA hat zwei neue Schwachstellen, CVE-2026-12569 (PTC Windchill/FlexPLM) und CVE-2026-20230 (Cisco Unified Communications Manager), in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese stellen ein erhebliches Risiko dar und betreffen potenziell alle Organisationen. Bundesbehörden sind durch BOD 26-04 zur sofortigen Behebung verpflichtet; CISA empfiehlt dies auch allen anderen Organisationen, um sich vor Cyberangriffen zu schützen.
CISA hat zwei neue Schwachstellen, CVE-2026-12569 und CVE-2026-20230, in ihren Katalog der bekanntermaßen ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Aufnahme basiert auf dem Nachweis aktiver Ausnutzung in der Wildnis. Organisationen wird dringend empfohlen, diese Schwachstellen umgehend zu beheben, um das Risiko von Cyberangriffen zu minimieren.
Organisationen, die PTC Windchill und FlexPLM (CVE-2026-12569) oder Cisco Unified Communications Manager (CVE-2026-20230) verwenden.
Das Vorhandensein dieser Schwachstellen im KEV-Katalog bedeutet, dass sie aktiv von Angreifern ausgenutzt werden. Dies erhöht das unmittelbare Risiko für betroffene Systeme erheblich und erfordert eine schnelle Reaktion, um eine Kompromittierung zu verhindern.
Eine erfolgreiche Ausnutzung könnte zu unbefugtem Zugriff auf sensible Daten, Systemkompromittierung oder zur Unterbrechung kritischer Geschäftsabläufe führen, abhängig von der spezifischen Schwachstelle und dem betroffenen System.
Überprüfen Sie umgehend Ihre Systeme auf das Vorhandensein von PTC Windchill, FlexPLM und Cisco Unified Communications Manager. Wenden Sie alle verfügbaren Patches und Updates für CVE-2026-12569 und CVE-2026-20230 an. Priorisieren Sie die Behebung dieser Schwachstellen.
- ▸Überprüfen Sie Ihre Asset-Inventur, um festzustellen, ob PTC Windchill, FlexPLM oder Cisco Unified Communications Manager in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass alle Systeme, die PTC Windchill, FlexPLM oder Cisco Unified Communications Manager ausführen, auf die neuesten Versionen und Patches aktualisiert wurden, die die genannten CVEs beheben.
- ▸Überprüfen Sie Ihre Intrusion Detection/Prevention Systeme (IDS/IPS) und SIEM-Protokolle auf Anzeichen von Ausnutzungsversuchen oder ungewöhnlicher Aktivität, die mit diesen Schwachstellen in Verbindung stehen könnten.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1190 Exploit Public-Facing Application | High | CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. |
- Spezifische Details zu den Angreifergruppen oder Kampagnen, die diese Schwachstellen ausnutzen, sind im Artikel nicht genannt.
- Die genauen Auswirkungen einer erfolgreichen Ausnutzung für jede Schwachstelle (z.B. Datenexfiltration, Remote Code Execution) sind im Artikel nicht detailliert beschrieben.
- Die betroffenen Versionen der Software für PTC Windchill, FlexPLM und Cisco Unified Communications Manager sind im Artikel nicht angegeben.
- Die Art der 'Improper Input Validation' bei PTC Windchill und FlexPLM ist nicht näher erläutert.
- Die Art der 'Server-Side Request Forgery' bei Cisco Unified Communications Manager ist nicht näher erläutert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Können wir Resource Development detektieren?