SecBoard
Zurück zur Übersicht
Kritisch76 / 100Konfidenz: Hoch
In CISA KEVCVSS10.0EPSS76 %Über Netz erreichbarOhne Anmeldung

Organisationen sollten umgehend prüfen, ob sie betroffene Produkte einsetzen, und die entsprechenden Patches und Updates prioritär implementieren.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2025-25249, CVE-2026-19490, CVE-2026-87491, CVE-2026-20079+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
  • EPSS 75.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+11
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-25249, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 3 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red TeamNetwork & Perimeter

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISA Current Activity·
Originalartikel lesen bei CISA Current Activity

hat vier neue, aktiv ausgenutzte Schwachstellen (CVEs) in ihren KEV-Katalog aufgenommen, darunter Lücken in Produkten von Fortinet, Citrix, Google und Cisco. Bundesbehörden sind verpflichtet, diese umgehend zu beheben, da sie ein hohes Risiko darstellen. Alle Organisationen werden dringend ermutigt, diese risikobasierten Patches ebenfalls prioritär durchzuführen.

SecBoard-Einordnung

Die Aufnahme in den KEV-Katalog bedeutet, dass diese Schwachstellen aktiv ausgenutzt werden, was ein hohes und unmittelbares Risiko für die Cybersicherheit darstellt. Eine Nichtbehebung kann zu Kompromittierungen führen.

Realistisch schlimmster Fall: Der schlimmste Fall ist die erfolgreiche Ausnutzung einer dieser Schwachstellen, was zu unbefugtem Zugriff auf Systeme, Datenlecks oder der vollständigen Kompromittierung von Netzwerken führen kann, insbesondere bei öffentlich zugänglichen Assets.

Empfehlung: Organisationen sollten umgehend prüfen, ob sie betroffene Produkte einsetzen, und die entsprechenden Patches und Updates prioritär implementieren. Ein risikobasiertes Schwachstellenmanagement ist dringend empfohlen.

Im erfassten Bestand

  • ▸CVE-2026-19490 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-20079CISA KEV
CVSS
10.0 · CRITICAL
EPSS
75.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-09
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-19490CISA KEV
CVSS
9.8 · CRITICAL
EPSS
5.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-09
Patch
unbekannt
CVE-2026-87491CISA KEV
CVSS
8.8 · HIGH
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-09
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2025-25249CISA KEV
CVSS
8.1 · HIGH
EPSS
2.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-09
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com

Betroffen

Organisationen, die Produkte von Fortinet, Citrix, Google und Cisco einsetzen, sind betroffen. Insbesondere Bundesbehörden sind zur Behebung verpflichtet.

Hersteller

CiscoCitrixFortinetGoogleSiemens

Produkte

Chromium V8Multiple ProductsNetScalerSecure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall ManagementChromeFortiosFortisase2 VersionenFortiswitchmanagerNetscaler Application Delivery ControllerNetscaler GatewayRuggedcom APE1808 FirmwareSecure Firewall Management Center20 Versionen
▸ CPE-Rohbezeichner anzeigen (30)
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
  • cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortisase:25.1.39:*:*:*:-:*:*:*
  • cpe:2.3:a:fortinet:fortisase:25.1.51:*:*:*:-:*:*:*
  • cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*
  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
  • cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie Ihre Asset-Inventur auf das Vorhandensein von Fortinet-, Citrix-, Google- und Cisco-Produkten, die in den CISA KEV-Katalog aufgenommen wurden.
  • ▸Stellen Sie sicher, dass alle öffentlich zugänglichen Assets, die von diesen Schwachstellen betroffen sein könnten, umgehend identifiziert und priorisiert werden.
▸ 1 weitere
  • ▸Validieren Sie, dass Ihr Patch-Management-Prozess die schnelle Bereitstellung von Patches für kritische, aktiv ausgenutzte Schwachstellen unterstützt und dokumentiert.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der vier Schwachstellen sind im Artikel nicht genannt.
  • ▸Die genauen betroffenen Produkte von Fortinet, Citrix, Google und Cisco sind nicht spezifiziert.
  • ▸Details zu den Ausnutzungsmethoden oder den beobachteten Angreifergruppen sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Fortinet extern erreichbar?
  • Haben wir Cisco extern erreichbar?
  • Können wir Resource Development detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1588.006Obtain Capabilities: Vulnerabilitiesabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

1

›

Zustellung

0

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. BleepingComputerKontext
    Critical Citrix NetScaler auth bypass now leveraged in attacks
  2. CISA Current ActivityPrimärbeleg
    CISA Adds Four Known Exploited Vulnerabilities to Catalog
  3. SecurityWeekKontext
    Fortinet Code Execution Flaw Exploited in PivotC2 RAT Attacks

Der Vorgang wird seit 6 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Vollständigen Artikel lesen bei CISA Current Activity