SecBoard
Zurück zur Übersicht
Kritisch80 / 100Konfidenz: Hoch
In CISA KEVCVSS10.0EPSS97 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-20349, CVE-2026-68820, CVE-2026-72898+25
  • Hoechster CVSS-Basiswert 10.0+18
  • EPSS 97.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-20349, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 4 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

CISA Adds Three Known Exploited Vulnerabilities to Catalog

CISA Current Activity·
Originalartikel lesen bei CISA Current Activity

hat drei neue, aktiv ausgenutzte Schwachstellen (CVE-2026-20349, CVE-2026-68820, CVE-2026-72898) in ihren KEV-Katalog aufgenommen. Diese betreffen Cisco, Microsoft und Metabase und stellen ein erhebliches Risiko dar. Bundesbehörden sind zur sofortigen Behebung verpflichtet, und alle Organisationen werden dringend ermutigt, diese kritischen Lücken prioritär zu schließen.

SecBoard-Einordnung

Das Vorhandensein dieser Schwachstellen im KEV-Katalog bedeutet, dass sie aktiv von Angreifern ausgenutzt werden. Eine Nichtbehebung kann zu Kompromittierungen führen, die den Geschäftsbetrieb erheblich stören können.

Realistisch schlimmster Fall: Der schlimmste Fall ist die erfolgreiche Ausnutzung dieser Schwachstellen, was zu unbefugtem Zugriff auf Systeme, Datenlecks oder der vollständigen Kompromittierung betroffener Infrastrukturen führen kann.

Empfehlung: Organisationen sollten umgehend prüfen, ob sie von CVE-2026-20349 (Cisco), CVE-2026-68820 (Microsoft) und CVE-2026-72898 (Metabase) betroffen sind, und die entsprechenden Patches oder Mitigationen sofort anwenden.

Im erfassten Bestand

  • ▸CVE-2026-72898 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-72898CISA KEV
CVSS
10.0 · CRITICAL
EPSS
97.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
CVE-2026-20349CISA KEV
CVSS
8.6 · HIGH
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-68820CISA KEV
CVSS
7.0 · HIGH
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com

Betroffen

Organisationen, die Cisco Secure Firewall, Microsoft Windows oder Metabase-Produkte verwenden, sind betroffen. Insbesondere Bundesbehörden sind zur sofortigen Behebung verpflichtet.

Hersteller

CiscoMetabaseMicrosoft

Produkte

MetabaseSecure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)Windows Ancillary Function Driver for WinSockAdaptive Security Appliance Software20 VersionenWindows 10 1607Windows 10 1809Windows 10 21H2Windows 10 22H2Windows 11 23H2Windows 11 24H2Windows 11 25H2Windows 11 26H1+5 weitere
▸ CPE-Rohbezeichner anzeigen (38)
  • cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
  • cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.1.28:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.11:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.13:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.14:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.7:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.14:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.15:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.19:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.23:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.14:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.19:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.27:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.38:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.9:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie Ihre Asset-Inventur auf das Vorhandensein von Cisco Secure Firewall, Microsoft Windows-Systemen und Metabase-Instanzen.
  • ▸Scannen Sie Ihre extern zugänglichen Systeme auf das Vorhandensein der Schwachstellen CVE-2026-20349, CVE-2026-68820 und CVE-2026-72898.
▸ 1 weitere
  • ▸Validieren Sie, dass die neuesten Sicherheitspatches für Cisco Secure Firewall, Microsoft Windows und Metabase auf allen relevanten Systemen installiert sind.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische Details zu den Ausnutzungsmethoden der Schwachstellen sind nicht im Artikel genannt.
  • ▸Die genauen Auswirkungen einer erfolgreichen Ausnutzung für jede einzelne CVE sind nicht detailliert beschrieben.
  • ▸Die betroffenen Versionen der Produkte von Cisco, Microsoft und Metabase sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Cisco extern erreichbar?
  • Haben wir Windows extern erreichbar?

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CISA Current ActivityPrimärbeleg
    CISA Adds Three Known Exploited Vulnerabilities to Catalog
  2. The Hacker NewsKontext
    CISA Flags Langflow RCE, Tomcat, and N-central Flaws as Actively Exploited
  3. SecurityWeekKontext
    Cisco Patches Firewall Zero-Day Exploited for DoS Attacks
  4. BleepingComputerKontext
    Lazarus hackers exploited Windows zero-day to target defense firms

Der Vorgang wird seit 8 Tagen berichtet.

Quellen & Belege· 4 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CISA Current Activity