Im Mittelpunkt der Warnung steht CVE-2026-20316, eine Schwachstelle in Cisco Secure Firewall Management Center. Cisco beschreibt sie als Problem mit statischen Zugangsdaten. Konkret kann ein entfernter, nicht authentifizierter Angreifer Standardzugangsdaten für ein Benutzerkonto mit niedrigen Rechten verwenden, um sich an betroffenen Systemen anzumelden und auf sensible Daten zuzugreifen.

Cisco bewertet die Lücke mit hohem Schweregrad. Laut Hersteller kann CVE-2026-20316 mit anderen FMC-Schwachstellen kombiniert werden, um die eigenen Berechtigungen zu erhöhen. In seinem Sicherheitshinweis ergänzt Cisco, dass sich die Angriffsfläche verringert, wenn die Verwaltungsoberfläche von FMC nicht aus dem öffentlichen Internet erreichbar ist.

Nach Angaben von Cisco wurde die aktive Ausnutzung von CVE-2026-20316 im Juli bekannt. Das Unternehmen hat daraufhin Kompromittierungsindikatoren veröffentlicht, mit denen Organisationen mögliche Angriffe erkennen sollen. Öffentliche Informationen, die die laufenden oder beobachteten Angriffe als Zero-Day näher beschreiben, scheinen derzeit nicht vorzuliegen.

Als Meldender der Schwachstelle wird ein Forscher des Sicherheitsunternehmens Horizon3.ai genannt. Horizon3.ai hat bislang selbst keine Informationen zu CVE-2026-20316 veröffentlicht.

Auch die US-Behörde CISA reagierte am Mittwoch und nahm CVE-2026-20316 in ihren Katalog der bekannten ausgenutzten Schwachstellen, Known Exploited Vulnerabilities (KEV), auf. Bundesbehörden wies die Behörde an, das Problem bis zum 1. August zu beheben.

Parallel dazu aktualisierte Cisco am Mittwoch auch seinen Sicherheitshinweis zu CVE-2026-20079. Diese kritische FMC-Schwachstelle war bereits im März gepatcht worden. Cisco erwähnt in diesem Fall zwar keine Ausnutzung unter realen Bedingungen, hat aber ebenfalls Kompromittierungsindikatoren zur Erkennung möglicher Angriffe bereitgestellt.

Cisco war nach eigenen Angaben in den vergangenen Monaten auf die Ausnutzung mehrerer Schwachstellen aufmerksam geworden, darunter Lücken in Catalyst SD-WAN Manager und Unified Communications Manager. Die aktuelle Warnung zu CVE-2026-20316 reiht sich damit in eine Serie von Fällen ein, in denen der Netzwerkausrüster auf bereits missbrauchte Sicherheitslücken reagieren musste.