Kritisch76 / 100Konfidenz: Hoch

In CISA KEVCVSS10.0EPSS76 %Über Netz erreichbarOhne Anmeldung

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-20079, CVE-2026-20316+25
Hoechster CVSS-Basiswert 10.0+18
Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
EPSS 75.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+11
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-20079, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Zwei unabhaengige Herausgeber berichten den Sachverhalt
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-17 12:17 UTCMethodik

Red Team Manager Web Security

Cisco Fixes Dozens of Flaws Across FMC, ISE and Nexus Dashboard

SecurityWeek·17. September 2026, 12:17

Originalartikel lesen bei SecurityWeek

Cisco hat Patches für Dutzende kritischer Schwachstellen in seinen Produkten Secure Firewall Management Center (FMC), Identity Services Engine (ISE) und Nexus Dashboard veröffentlicht. Betroffen sind Unternehmen, die diese Cisco-Produkte einsetzen, da Angreifer über SQL-Injection, Datenmanipulation und Befehlsausführung Root-Zugriff erlangen könnten. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um die Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern, Root-Zugriff zu erlangen, Befehle auszuführen, Authentifizierungen zu umgehen und Daten zu manipulieren, was zu erheblichen Sicherheitsrisiken führen kann.

Realistisch schlimmster Fall: Ein Angreifer erlangt vollständige Kontrolle über betroffene Cisco-Produkte, was zur Kompromittierung der Netzwerkinfrastruktur, Datenexfiltration oder weiteren lateralen Bewegungen im Unternehmensnetzwerk führen könnte.

Empfehlung: Installieren Sie die von Cisco bereitgestellten Sicherheitsupdates für Secure Firewall Management Center (FMC), Identity Services Engine (ISE) und Nexus Dashboard umgehend.

Im erfassten Bestand

▸CVE-2026-20079 kommt damit in 16 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-20316 stand zum Zeitpunkt dieser Meldung seit 50 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-20079CISA KEV

CVSS: 10.0 · CRITICAL
EPSS: 75.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-09
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20316CISA KEV

CVSS: 5.3 · MEDIUM
EPSS: 11.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
im KEV seit: 2026-07-29
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20332

CVSS: 9.9 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20284

CVSS: 9.1 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20283

CVSS: 6.5 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20282

CVSS: 4.9 · MEDIUM
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

Betroffen

Unternehmen, die Cisco Secure Firewall Management Center (FMC), Identity Services Engine (ISE) und Nexus Dashboard Produkte einsetzen.

Hersteller

Cisco

Produkte

Secure Firewall Management Center (FMC)Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall ManagementSecure Firewall Management Center20 Versionen

▸ CPE-Rohbezeichner anzeigen (21)

cpe:2.3:a:cisco:secure_firewall_management_center:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.8.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.8:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.9:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob alle Cisco Secure Firewall Management Center (FMC), Identity Services Engine (ISE) und Nexus Dashboard Instanzen auf die neuesten gepatchten Versionen aktualisiert wurden.
▸Scannen Sie Ihre Netzwerkgeräte auf Anzeichen von unautorisiertem Root-Zugriff oder Befehlsausführung, insbesondere auf den betroffenen Cisco-Produkten.

▸ 1 weitere

▸Überprüfen Sie die Protokolle der genannten Cisco-Produkte auf ungewöhnliche Aktivitäten, fehlgeschlagene Anmeldeversuche oder Datenmanipulationen.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Die genaue Anzahl der Schwachstellen ist nicht spezifiziert, nur 'Dutzende'.
▸Es ist nicht spezifiziert, welche der Schwachstellen öffentlich bekannt oder aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Cisco extern erreichbar?
Können wir Resource Development detektieren?

MITRE ATT&CK(6)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifer könnten ... Befehlsausführung Root-Zugriff erlangen.“

T1068Exploitation for Privilege Escalationzugeordnet

„Angreifer ... Root-Zugriff erlangen könnten.“

T1078Valid Accountszugeordnet

„Authentifizierung umgehen“

T1190Exploit Public-Facing Applicationzugeordnet

„Angreifer könnten über SQL-Injection, Datenmanipulation und Befehlsausführung Root-Zugriff erlangen.“

T1565Data Manipulationzugeordnet

„Datenmanipulation“

T1588.006Obtain Capabilities: Vulnerabilitiesabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

17. Sept.CERT-BundPrimärbeleg
[NEU] [hoch] Cisco Nexus Dashboard: Mehrere Schwachstellen
17. Sept.SecurityWeekKontext
Cisco Fixes Dozens of Flaws Across FMC, ISE and Nexus Dashboard

Quellen & Belege· 2 unterschiedliche Quellen

CERT-BundPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Cisco Nexus Dashboard: Mehrere Schwachstellen

SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

Cisco Fixes Dozens of Flaws Across FMC, ISE and Nexus Dashboard

Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-20079 CVE-2026-20316 CVE-2026-20332 CVE-2026-20284 CVE-2026-20283 CVE-2026-20282

ATT&CK-Heatmap

Themen

VulnerabilitiesCiscoPatchvulnerability

Vollständigen Artikel lesen bei SecurityWeek

Erwähnte CVEs (6)

CVE-2026-20079CRITICAL(10.0)

KEVEPSS 75.8%

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.  This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device. 

Details NVD

CVE-2026-20316MEDIUM(5.3)

KEVEPSS 11.2%

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to log in to an affected device using a low-privileged account to access sensitive data within the impacted systems. This vulnerability is due to the presence of static user credentials for a low-privileged account. An attacker could exploit this vulnerability by using the account to log in to an affected system. A successful exploit could allow the attacker to log in to the affected system and access sensitive data as the low-privileged user.  Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced.   Cisco has assigned this security advisory a Security Impact Rating (SIR) of High rather than Medium as the score indicates. The reason is that this vulnerability can be used with other Cisco Secure FMC Software vulnerabilities to elevate privileges.

Details NVD

CVE-2026-20332CRITICAL(9.9)

EPSS 0.3%

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-20332 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.

Details NVD

CVE-2026-20284CRITICAL(9.1)

EPSS 0.4%

A vulnerability in the SXP REST API of Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks. This vulnerability is due to insufficient validation of user-supplied input in REST API calls. An attacker could exploit this vulnerability by sending crafted input to an affected device. A successful exploit could allow the attacker to view or modify data on the underlying database for the affected device. In single-node deployments, successful exploitation of this vulnerability could cause the affected ISE node to become unavailable, resulting in a DoS condition. In that condition, endpoints that have not already authenticated would be unable to access the network until the node is restored. To exploit this vulnerability, the attacker must have valid administrative credentials, have the SXP service enabled, and have at least one SXP connection configured.

Details NVD

CVE-2026-20283MEDIUM(6.5)

EPSS 0.4%

A vulnerability in the IPsec Open API endpoint of Cisco ISE could allow an authenticated, remote attacker to inject arbitrary commands on the underlying operating system.  This vulnerability is due to insufficient validation of user-supplied input in IPsec Open API calls. An attacker could exploit this vulnerability by sending crafted input to the IPsec Open API endpoint on an affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system.  To exploit this vulnerability, the attacker must have valid administrative credentials and the node must have more than one network interface, one of which must be configured as an active IPsec tunnel. Note: For CVE-2026-20283, Cisco has assigned a Security Impact Rating (SIR) of High rather than Medium as the score indicates. The reason is that it is easy to get to root from the achieved privilege level.

Details NVD

CVE-2026-20282MEDIUM(4.9)

EPSS 0.6%

A vulnerability in Cisco ISE could allow an authenticated, remote attacker to obtain write access on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain write access to the underlying operating system. To exploit this vulnerability, the attacker must have valid administrative credentials. Note: For CVE-2026-20282, Cisco has assigned a Security Impact Rating (SIR) of High rather than Medium as the score indicates. The reason is that it is easy to get to root from the achieved privilege level.

Details NVD

SecBoard-Einordnung

Im erfassten Bestand

Key Facts

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(6)

Kill-Chain-Phasen

Verlauf der Belege

Quellen & Belege· 2 unterschiedliche Quellen

Verknüpfte Intelligence

Verwandte Artikel