SecBoard
Zurück zur Übersicht
Hoch64 / 100Konfidenz: Hoch
In CISA KEVCVSS8.8EPSS9 %Über Netz erreichbarOhne Anmeldung

Überprüfen Sie umgehend Ihre Systeme auf das Vorhandensein der betroffenen Produkte und wenden Sie alle verfügbaren Patches und Sicherheitsupdates an.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-20320, CVE-2026-111560, CVE-2026-111793, CVE-2026-116606, CVE-2026-124194, CVE-2026-125350+25
  • Hoechster CVSS-Basiswert 8.8+16
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-20320, CVSS-Vektor AV:N/PR:N)+10
  • EPSS 8.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Fuer 2 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

CISA Adds Six Known Exploited Vulnerabilities to Catalog

CISA Advisories·
Originalartikel lesen bei CISA Advisories

hat sechs neue, aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, darunter Lücken in Produkten von Cisco, Barracuda, Microsoft und Google. Diese stellen ein erhebliches Risiko dar und werden häufig für Cyberangriffe genutzt. Bundesbehörden sind verpflichtet, diese umgehend zu beheben; allen anderen Organisationen wird dringend empfohlen, dies ebenfalls zu tun.

SecBoard-Einordnung

Die Aufnahme in den KEV-Katalog bedeutet, dass diese Schwachstellen aktiv von Angreifern ausgenutzt werden. Eine Nichtbehebung erhöht das Risiko erfolgreicher Cyberangriffe erheblich.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung betroffener Systeme und Daten durch die Ausnutzung dieser Schwachstellen, was zu Betriebsunterbrechungen, Datenverlust oder unbefugtem Zugriff führen kann.

Empfehlung: Überprüfen Sie umgehend Ihre Systeme auf das Vorhandensein der betroffenen Produkte und wenden Sie alle verfügbaren Patches und Sicherheitsupdates an. Priorisieren Sie die Behebung dieser Schwachstellen.

Im erfassten Bestand

  • ▸CVE-2026-111560 kommt damit in 8 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-125350CISA KEV
CVSS
8.8 · HIGH
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-20320CISA KEV
CVSS
7.5 · HIGH
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-124194CISA KEV
CVSS
6.5 · MEDIUM
EPSS
1.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-111793CISA KEV
CVSS
4.3 · MEDIUM
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-116606CISA KEV
CVSS
unbekannt
EPSS
8.9%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
mandiant-cve@google.com
CVE-2026-111560CISA KEV
CVSS
unbekannt
EPSS
6.2%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
mandiant-cve@google.com

Betroffen

Organisationen, die Produkte von Cisco, Barracuda Networks, Openwave Messaging, Microsoft und Google Chromium einsetzen, sind betroffen.

Hersteller

Barracuda NetworksCiscoGoogleMicrosoftOpenwaveOpenwave Messaging Limited

Produkte

Barracuda Email Security Gateway (ESG)BroadWorksChromiumMultiple ProductsOfficeWebtop Media Transcoder365 AppsBroadworks Application Delivery PlatformBroadworks Application ServerBroadworks Profile ServerBroadworks Xtended Services PlatformChrome+2 weitere
▸ CPE-Rohbezeichner anzeigen (12)
  • cpe:2.3:a:cisco:broadworks_application_delivery_platform:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:broadworks_application_server:*:*:*:*:release_independent:*:*:*
  • cpe:2.3:a:cisco:broadworks_profile_server:*:*:*:*:release_independent:*:*:*
  • cpe:2.3:a:cisco:broadworks_xtended_services_platform:*:*:*:*:release_independent:*:*:*
  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
  • cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
  • cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:*
  • cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:*
  • cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x64:*
  • cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x86:*
  • cpe:2.3:a:openwave:webtop_media_transcoder:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob in Ihrer Umgebung Cisco-, Barracuda Networks-, Openwave Messaging-, Microsoft- oder Google Chromium-Produkte eingesetzt werden.
  • ▸Scannen Sie Ihre Systeme auf das Vorhandensein der spezifischen CVEs, die im CISA KEV-Katalog aufgeführt sind.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass alle Sicherheitspatches und Updates für die betroffenen Produkte auf dem neuesten Stand sind.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der sechs Schwachstellen sind im Artikel nicht genannt.
  • ▸Die genauen Auswirkungen oder Angriffsmethoden für jede einzelne Schwachstelle sind nicht spezifiziert.
  • ▸Es wird nicht angegeben, welche spezifischen Produkte oder Versionen von Cisco, Barracuda, Microsoft und Google betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Cisco extern erreichbar?

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CISA AdvisoriesPrimärbeleg
    CISA Adds Six Known Exploited Vulnerabilities to Catalog
  2. SecurityWeekKontext
    Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 2 unterschiedliche Quellen

CISA AdvisoriesPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CISA Advisories