Kritisch77 / 100Konfidenz: Mittel

In CISA KEVCVSS9.8EPSS83 %Über Netz erreichbarOhne Anmeldung

Umgehende Installation der von Cisco und WatchGuard bereitgestellten Patches.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-111497+25
Hoechster CVSS-Basiswert 9.8+18
EPSS 82.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+12
Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-98432, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Fuer 4 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-05 12:33 UTCMethodik

Network & Perimeter

Cisco, WatchGuard Release Patches; SonicWall Won’t Fix GMS Flaws

SecurityWeek·5. November 2026, 12:33

Originalartikel lesen bei SecurityWeek

Cisco und WatchGuard haben Patches für mehrere Schwachstellen in ihren Produkten veröffentlicht, darunter kritische RCE- und Authentifizierungsfehler. Betroffen sind unter anderem WatchGuard Fireware OS, AP, Dimension und AuthPoint Authentication Gateway sowie Cisco UCS Central Software und 19 weitere Cisco-Produkte aufgrund der Node2Shell-Schwachstelle. SonicWall wird zwei kritische Lücken in seinem End-of-Life-Produkt Global Management System (GMS) nicht beheben. Nutzer sollten die bereitgestellten Patches umgehend installieren und bei SonicWall GMS auf alternative Lösungen umsteigen.

SecBoard-Einordnung

Die Schwachstellen umfassen kritische RCE- und Authentifizierungsfehler, die Angreifern die vollständige Kontrolle über betroffene Systeme ermöglichen könnten. Dies stellt ein erhebliches Risiko für die Netzwerksicherheit und Datenintegrität dar.

Realistisch schlimmster Fall: Angreifer könnten kritische Systeme über RCE-Schwachstellen kompromittieren, die Kontrolle über Netzwerkgeräte erlangen, sensible Daten exfiltrieren oder den Betrieb stören. Bei SonicWall GMS besteht ein dauerhaftes Risiko aufgrund fehlender Patches.

Empfehlung: Umgehende Installation der von Cisco und WatchGuard bereitgestellten Patches. Für SonicWall GMS-Nutzer wird dringend empfohlen, auf unterstützte Lösungen umzusteigen, da keine Patches bereitgestellt werden.

Im erfassten Bestand

▸CVE-2026-111497 kommt damit in 26 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-111497 stand zum Zeitpunkt dieser Meldung seit 9 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-111497CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 82.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-27
Patch: 1.2.1
Zuweisende CNA: cve-coordination@google.com

CVE-2026-98432

CVSS: 9.8 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-109593

CVSS: 9.1 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: PSIRT@sonicwall.com

CVE-2026-76506

CVSS: 7.6 · HIGH
EPSS: 1.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-109594

CVSS: 6.8 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: PSIRT@sonicwall.com

CVE-2026-121639

CVSS: unbekannt
EPSS: 0.7%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-121640

CVSS: unbekannt
EPSS: 0.5%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-121638

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-121637

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

Betroffen

Organisationen, die WatchGuard Fireware OS, AP, Dimension, AuthPoint Authentication Gateway, Cisco UCS Central Software oder andere der 20 betroffenen Cisco-Produkte einsetzen. Auch Organisationen, die SonicWall Global Management System (GMS) verwenden, sind betroffen.

Hersteller

DebianGoogleMicrosoftNodejsPython Hyper

Produkte

Brotli.netBrotlicffiDebian LinuxNode.js

▸ CPE-Rohbezeichner anzeigen (14)

cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob WatchGuard Fireware OS, AP, Dimension, AuthPoint Authentication Gateway oder Cisco UCS Central Software sowie andere der 20 betroffenen Cisco-Produkte in Ihrer Umgebung eingesetzt werden.
▸Stellen Sie sicher, dass alle WatchGuard- und Cisco-Produkte auf die neuesten gepatchten Versionen aktualisiert wurden.

▸ 1 weitere

▸Identifizieren Sie alle Instanzen von SonicWall Global Management System (GMS) in Ihrer Infrastruktur und planen Sie deren Migration zu unterstützten Alternativen.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs für alle genannten Schwachstellen sind nicht im Artikel aufgeführt.
▸Die genaue Anzahl und Namen der 19 weiteren betroffenen Cisco-Produkte sind nicht spezifiziert.
▸Details zu den Auswirkungen der einzelnen Schwachstellen über RCE und Authentifizierungsfehler hinaus sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Cisco extern erreichbar?
Haben wir SonicWall extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„RCE-Schwachstellen“

T1078Valid Accountszugeordnet

„Authentifizierungsfehler“

T1190Exploit Public-Facing Applicationzugeordnet

„kritische RCE- und Authentifizierungsfehler“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

Cisco, WatchGuard Release Patches; SonicWall Won’t Fix GMS Flaws

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-111497 CVE-2026-98432 CVE-2026-109593 CVE-2026-76506 CVE-2026-109594 CVE-2026-121639 CVE-2026-121640 CVE-2026-121638 CVE-2026-121637

Themen

VulnerabilitiesCiscopatchesSonicWallvulnerabilityWatchGuard

Vollständigen Artikel lesen bei SecurityWeek

Erwähnte CVEs (9)

CVE-2026-111497CRITICAL(9.8)

KEVEPSS 82.6%

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Details NVD

CVE-2026-98432CRITICAL(9.8)

EPSS 0.8%

In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a retransmitted SYN for the same request socket, and send a SYNACK from tcp_check_req(). tcp_v4_send_synack() and inet_csk_route_req() read ireq->ireq_opt under rcu_read_lock() only, and ip_build_and_send_pkt() and ip_options_build() then read opt->optlen twice. Note that the SYNACK timer itself is not an issue: it holds a reference on its request socket, and inet_csk_reqsk_queue_drop() calls timer_delete_sync() before the child can be freed. Since commit 079096f103fa ("tcp/dccp: install syn_recv requests into ehash table"), request sockets are processed without holding the listener lock, so nothing prevents the child socket from being freed while the SYNACK is still being built. TCP child sockets do not have SOCK_RCU_FREE, and inet_sock_destruct() frees inet_opt with a plain kfree(), leading to a use-after-free in ip_options_build(). A similar issue exists with request socket migration (net.ipv4.tcp_migrate_req=1, or a BPF_SK_REUSEPORT_SELECT_OR_MIGRATE program). reqsk_timer_handler() clones the request socket with inet_reqsk_clone(), so that the old request socket and its clone share the same ireq_opt, then reqsk_migrate_reset() clears the pointer in the old one. Another cpu holding a reference on the old request socket can still be using these options (sending a SYNACK, or creating a child in tcp_v4_syn_recv_sock()) when the clone is freed, and tcp_v4_reqsk_destructor() also uses a plain kfree(). Readers already use RCU, and other paths replacing inet_opt (do_ip_setsockopt(), cipso_v4_sock_setattr()...) already use kfree_rcu(). Use kfree_rcu() in inet_sock_destruct() and tcp_v4_reqsk_destructor() as well. IPv6 is not affected by the first issue, because tcp_v6_syn_recv_sock() duplicates the options. tcp_v6_reqsk_destructor() has the same migration issue with ipv6_opt, which is only set by CALIPSO. This will be addressed in a separate patch.

Details NVD

CVE-2026-109593CRITICAL(9.1)

EPSS 0.5%

An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.

Details NVD

CVE-2026-76506HIGH(7.6)

EPSS 1.4%

A vulnerability in the web-based management interface of Cisco UCS Central Software could allow an authenticated, remote attacker to achieve remote code execution or conduct information disclosure attacks on an affected device. This vulnerability is due to insufficient validation of user-supplied input in an HTTP request. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected endpoint on an affected device. A successful exploit could allow the attacker to execute arbitrary commands, write arbitrary files to the filesystem, and obtain sensitive information. To exploit this vulnerability, the attacker must have valid user credentials on the affected device. Cisco has released software updates that address this vulnerability There are no workarounds that address this vulnerability.

Details NVD

CVE-2026-109594MEDIUM(6.8)

EPSS 0.4%

Post-authentication Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability has been identified in the End-of-Life SonicWall GMS 9.5.2 and earlier versions which in specific conditions could potentially allow an authenticated attacker to access or modify information stored in the GMS database.

Details NVD

CVE-2026-121639NONE

EPSS 0.7%

A Missing Authentication for Critical Function vulnerability in WatchGuard AuthPoint Gateway allows a remote unauthenticated attacker with network access to the AuthPoint Gateway host to disrupt authentication services and delete the local directory synchronization configuration.

Details NVD

CVE-2026-121640NONE

EPSS 0.5%

An Authentication Bypass by Capture-replay vulnerability in WatchGuard AuthPoint Gateway allows an attacker who has observed a legitimate request between AuthPoint Gateway components to replay it and perform unauthorized administrative actions, including disrupting authentication services.

Details NVD

CVE-2026-121638NONE

EPSS 0.3%

An Improper Certificate Validation vulnerability in WatchGuard AuthPoint Gateway allows an attacker with an on-path network position to intercept and modify communications between the AuthPoint Gateway and local authentication providers.

Details NVD

CVE-2026-121637NONE

EPSS 0.3%

An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentication result and transaction identifier in the request body, resulting in unauthorized session outcomes.

Details NVD

GitHub Advisories (1)

GHSA-9v8h-qqgm-4m35· CVE-2026-111497

brotli

Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package

SecBoard-Einordnung

Im erfassten Bestand

Key Facts

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(3)

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel