Wochenlage KW38: Kritische Cisco Zero-Day-Lücke und breite Patch-Welle

Überblick der Woche

Die KW38 war geprägt von einer hohen Dichte an kritischen Schwachstellenmeldungen, wobei eine aktiv ausgenutzte Zero-Day-Lücke in Cisco Identity Services Engine (ISE) besondere Aufmerksamkeit erfordert. Neben dieser unmittelbaren Bedrohung wurden zahlreiche weitere hochprioritäre Patches für Produkte von Oracle, Apple, Fortinet und den Linux Kernel veröffentlicht. Das Lagebild unterstreicht die Notwendigkeit eines agilen Schwachstellenmanagements und einer schnellen Reaktion auf kritische, insbesondere aktiv ausgenutzte, Schwachstellen.

Wichtigste Vorfälle & Signale

Das herausragende Signal dieser Woche ist die kritische Zero-Day-Schwachstelle CVE-2026-76460 in Cisco Identity Services Engine (ISE) und ISE Passive Identity Connector (ISE-PIC). Diese Lücke ermöglicht unauthentifizierten, entfernten Angreifern, die Authentifizierung zu umgehen und wird bereits aktiv ausgenutzt. Die CVSS-Bewertung von 10.0 unterstreicht die extreme Kritikalität. Ebenfalls aktiv ausgenutzt wird CVE-2026-76461 in Cisco AsyncOS Software für Secure Email Gateway, die unauthentifizierten, entfernten Angreifern die Ausführung beliebiger Befehle mit Root-Rechten ermöglicht.

Weitere signifikante Meldungen betreffen eine breite Palette von Produkten:

• Fortinet-Produkte: Mehrere kritische Schwachstellen, die Code-Ausführung, Privilegieneskalation und Denial-of-Service ermöglichen.
• Apple-Produkte: Mehrere kritische Schwachstellen, die Fernausführung von Code, Privilegieneskalation und Denial-of-Service ermöglichen.
• Oracle Virtualization: Mehrere Schwachstellen, die Fernzugriff für Code-Ausführung, Denial-of-Service und Datenkompromittierung ermöglichen.
• Linux Kernel: Mehrere Schwachstellen, darunter eine Privilegieneskalation (CVE-2025-38563) und Denial-of-Service-Angriffe.

Kritische Schwachstellen (KEV / High)

Die folgenden CVEs sind aufgrund ihrer Kritikalität und/oder aktiven Ausnutzung besonders hervorzuheben:

• CVE-2026-76460 (CVSS 10.0, EPSS 1%): Eine Authentifizierungs-Bypass-Schwachstelle in Cisco Identity Services Engine (ISE), die aktiv ausgenutzt wird und über das Netz ohne Anmeldung ausnutzbar ist. Betrifft ein im KEV-Katalog benanntes Produkt.
• CVE-2026-76461 (CVSS 9.8, EPSS 2%): Eine Schwachstelle in Cisco AsyncOS Software für Secure Email Gateway, die unauthentifizierten, entfernten Angreifern die Ausführung beliebiger Befehle mit Root-Rechten ermöglicht. Wird aktiv ausgenutzt und betrifft ein im KEV-Katalog benanntes Produkt.
• CVE-2026-75650 (CVSS 10.0, EPSS 2%): Eine Schwachstelle in Adobe Commerce, die zu beliebiger Code-Ausführung führen kann und im KEV-Katalog gelistet ist.
• CVE-2026-81963 (CVSS 7.8, EPSS 1%): Eine Privilegieneskalationsschwachstelle in Windows Update Stack, die im KEV-Katalog gelistet ist.
• CVE-2026-87491 (CVSS 8.8, EPSS 1%): Eine Out-of-Bounds-Write-Schwachstelle in Google Chrome (V8), die im KEV-Katalog gelistet ist.
• CVE-2026-58704 (CVSS 8.8, EPSS 0%): Eine mögliche Berechtigungsumgehung im Cellular Modem, die zu einer entfernten Privilegieneskalation führen kann und im KEV-Katalog gelistet ist.
• CVE-2026-87886 (EPSS 0%): Eine lokale Privilegieneskalation in Acronis Backup-Produkten aufgrund unsicherer Dateiberechtigungen, im KEV-Katalog gelistet.
• CVE-2025-39682 (CVSS 9.8, EPSS 1%): Eine Schwachstelle im Linux Kernel (tls), die im KEV-Katalog gelistet ist.
• CVE-2026-58138 (CVSS 9.8, EPSS 9%): Eine unauthentifizierte Remote Code Execution Schwachstelle in Orkes Conductor.

Zusätzlich wurden mehrere CVEs mit CVSS 10.0 in Oracle-Produkten (Access Manager, Platform Security for Java, WebLogic Server, Internet Directory, Forms, Hyperion Financial Management) sowie in Arista EOS und bei JWT-Authentifizierungsmechanismen gemeldet, die ebenfalls höchste Aufmerksamkeit erfordern.

Betroffene Branchen & Technologien

Die Bandbreite der betroffenen Technologien ist diese Woche sehr breit und umfasst kritische Infrastrukturkomponenten:

• Netzwerk- und Sicherheitsinfrastruktur: Cisco Identity Services Engine (ISE), Cisco Secure Email Gateway, Fortinet-Produkte. Dies betrifft Unternehmen aller Branchen, die diese Produkte zur Netzwerkzugriffskontrolle und E-Mail-Sicherheit einsetzen.
• Betriebssysteme: Linux Kernel, Red Hat Enterprise Linux, Apple macOS/iOS. Dies hat Auswirkungen auf nahezu alle IT-Umgebungen.
• Virtualisierung: Oracle Virtualization.
• Web-Anwendungen und Middleware: Oracle Fusion Middleware (Access Manager, WebLogic Server, Internet Directory, Forms), Apache Zookeeper, Adobe Commerce.

Eine spezifische Branchenfokussierung lässt sich aus den vorliegenden Daten nicht ableiten, da die betroffenen Technologien branchenübergreifend eingesetzt werden. Die Relevanz ist jedoch für alle Organisationen hoch, die die genannten Produkte und Technologien nutzen.

Priorisierung für die kommende Woche

Die höchste Priorität für die kommende Woche liegt auf der umgehenden Überprüfung und Absicherung von Cisco Identity Services Engine (ISE) und Cisco Secure Email Gateway-Installationen aufgrund der aktiv ausgenutzten Zero-Day-Schwachstellen (CVE-2026-76460, CVE-2026-76461). Darüber hinaus ist die schnelle Implementierung von Patches für alle im KEV-Katalog gelisteten Schwachstellen sowie für die kritischen Lücken in Oracle-, Apple-, Fortinet- und Linux-Produkten unerlässlich. Ein umfassendes Schwachstellenmanagement und regelmäßiges Monitoring sind entscheidend, um auf die anhaltend hohe Bedrohungslage reagieren zu können.

Quellenhinweise

• CERT-Bund: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
• CERT-Bund: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
• The Hacker News: Cisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks
• CERT-FR: Multiples vulnérabilités dans les produits Cisco (17 septembre 2026)
• CERT-FR: Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)
• CERT-FR: Multiples vulnérabilités dans Apache Zookeeper (16 septembre 2026)
• CERT-FR: Multiples vulnérabilités dans les produits Apple (15 septembre 2026)
• CERT-Bund: [NEU] [mittel] Red Hat Enterprise Linux (libgit2): Schwachstelle ermöglicht Denial of Service
• CERT-Bund: [NEU] [mittel] Red Hat Enterprise Linux (libkcapi): Mehrere Schwachstellen
• CERT-FR: Multiples vulnérabilités dans les produits Fortinet (11 septembre 2026)