Installieren Sie umgehend die neuesten Software-Updates von Cisco für ASA/FTD Firewalls und von GitLab für Ihre Server.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-76418, CVE-2026-97229+25
- Hoechster CVSS-Basiswert 10.0+18
- EPSS 65.2 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76418, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Cisco-Firewalls und GitLab-Lücke werden angegriffen
Angreifer missbrauchen aktiv Sicherheitslücken in Cisco-Firewalls (SSL-VPN) und GitLab. Betroffen sind Nutzer von Cisco ASA/FTD Firewalls und GitLab-Servern, insbesondere wenn veraltete Versionen eingesetzt werden. Es wird dringend empfohlen, die bereitgestellten Software-Updates von Cisco und GitLab umgehend zu installieren, um Denial-of-Service-Angriffe und die Ausführung von Schadcode zu verhindern.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstellen kann zu schwerwiegenden Betriebsunterbrechungen durch Denial-of-Service-Angriffe oder zur vollständigen Kompromittierung von Systemen durch Remote Code Execution führen.
Realistisch schlimmster Fall: Ein erfolgreicher Angriff auf Cisco Firewalls könnte zu einem vollständigen Netzwerkausfall führen, während eine Ausnutzung der GitLab-Lücke die Übernahme des Servers und den Zugriff auf sensible Code-Repositories ermöglichen könnte.
Im erfassten Bestand
- ▸CVE-2026-97229 kommt damit in 17 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-76418 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 65.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-29
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
- CVSS
- 8.6 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- im KEV seit
- 2026-10-29
- Patch
- unbekannt
- Zuweisende CNA
- psirt@cisco.com
Betroffen
Nutzer von Cisco ASA/FTD Firewalls und GitLab-Servern, insbesondere wenn veraltete Versionen eingesetzt werden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (7)
- cpe:2.3:a:cisco:secure_firewall_threat_defense:*:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:secure_firewall_threat_defense:10.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
- cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
- cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:adaptive_security_appliance_software:9.24.10:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die Versionen Ihrer Cisco ASA/FTD Firewalls und GitLab-Server, um festzustellen, ob sie anfällig sind.
- ▸Stellen Sie sicher, dass alle verfügbaren Patches von Cisco und GitLab für die genannten Produkte angewendet wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlicher Code-Ausführung auf betroffenen Systemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen der Cisco ASA/FTD Firewalls, die betroffen sind, sind nicht detailliert aufgeführt.
- ▸Die genaue Art des 'Schadcodes', der ausgeführt werden kann, ist nicht spezifiziert.
- ▸Die Identität oder Motivation der Angreifer ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer missbrauchen aktiv Sicherheitslücken in Cisco-Firewalls (SSL-VPN) und GitLab.“
„Ausführung von Schadcode“
„Denial-of-Service-Angriffe“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile