CISA stuft Schwachstellen in Cisco, Kentico und Zimbra als aktiv ausgenutzt ein

Die jüngste der neu gelisteten Schwachstellen ist CVE-2026-20133 im Cisco Catalyst SD-WAN Manager, die im Februar gepatcht wurde. Wegen unzureichend beschränkter Zugriffsrechte im Dateisystem könnte ein Angreifer auf die API eines betroffenen Systems zugreifen und Informationen über das darunterliegende Betriebssystem auslesen.

Die Lücke wurde im Februar gemeinsam mit CVE-2026-20122 und CVE-2026-20128 offengelegt, zwei weiteren SD-WAN-Schwachstellen, die Cisco im März als ausgenutzt markiert hatte. CISA hat nun alle drei in den KEV-Katalog aufgenommen.

Zusätzlich warnt die Behörde vor zwei im Vorjahr offengelegten Schwachstellen in Kentico Xperience und in der Zimbra Collaboration Suite (ZCS), die beide eine Remotecodeausführung ermöglichen und in Angriffen ausgenutzt wurden.

Die Kentico-Lücke wird als CVE-2025-2749 geführt und als Kombination aus Path Traversal und beliebigem Datei-Upload beschrieben, über die Angreifer Inhalte auf dem Server aus der Ferne ausführen könnten. Ursache ist, dass der Staging Sync Server von Kentico Xperience in Version 13.0.178 und früher beliebige Dateien an pfadrelative Speicherorte hochlud. Für eine erfolgreiche Ausnutzung ist eine Authentifizierung erforderlich.

Im März vergangenen Jahres hatte WatchTowr erläutert, dass Angreifer drei Schwachstellen in Kentico verketten könnten, darunter eine authentifizierte Remotecodeausführung, um Installationen zu kompromittieren. Zwei dieser Schwachstellen, CVE-2025-2746 und CVE-2025-2747, waren bereits im Oktober in den KEV-Katalog aufgenommen worden.

Bei der Zimbra-Schwachstelle handelt es sich um CVE-2025-48700, eine XSS-Lücke in der Zimbra Classic UI, über die sich JavaScript-Code innerhalb der Sitzung des Nutzers ausführen lässt. Sie beruht auf einer unzureichenden Bereinigung von HTML-Inhalten und kann ausgelöst werden, wenn ein Nutzer eine präparierte Nachricht in der Classic UI öffnet.

Die drei weiteren am Montag aufgenommenen Schwachstellen sind CVE-2025-32975, ein als kritisch eingestuftes Problem in Quest KACE, das in diesem Monat als möglicherweise ausgenutzt markiert wurde; CVE-2024-27199, eine Schwachstelle in JetBrains TeamCity, die seit über zwei Jahren ausgenutzt wird; sowie CVE-2023-27351, eine Lücke in PaperCut, die seit April 2023 ausgenutzt wird.

CISA fordert die US-Bundesbehörden auf, die Cisco- und Zimbra-Schwachstellen bis zum 23. April zu schließen und die übrigen vier Probleme bis zum 4. Mai.