Im Mittelpunkt der Aktualisierung stehen mehrere kritische Schwachstellen in Cisco Catalyst SD-WAN Software und Cisco IOS XE Software. Die Lücken in Catalyst SD-WAN betreffen die Software unabhängig von der jeweiligen Gerätekonfiguration. Bei IOS XE ist die Software betroffen, wenn sie im autonomen oder im Controller-Modus betrieben wird.

Cisco erklärte, die Schwachstellen seien bei internen Sicherheitstests mit vorhandenen Testprozessen sowie mit modernen KI-Modellen gefunden worden. Nach Angaben des Herstellers sind die Lücken derzeit nicht als aktiv ausgenutzt bekannt. Cisco forderte Kunden auf, die bereitgestellten Updates einzuspielen.

Laut Quelltext verteilen sich die Schwachstellen auf Catalyst SD-WAN Software und IOS XE Software. Für IOS XE nennt Cisco dabei sieben Lücken, die mit fehlerhafter Zugriffskontrolle, Befehlsinjektion und unzureichender Eingabevalidierung zusammenhängen. Die Schwachstellen in Catalyst SD-WAN Software werden im Quelltext ebenfalls als Teil dieses Pakets aufgeführt. Insgesamt hat Cisco damit 12 Sicherheitslücken behoben, darunter drei mit einem CVSS-Wert von 9,8.

Zusätzlich hat Cisco eine hoch eingestufte Schwachstelle in der webbasierten Verwaltungsoberfläche des Integrated Management Controller geschlossen. Die Lücke trägt die Kennung CVE-2026-20200. Cisco räumte dazu ein, dass ein Proof-of-Concept-Exploit verfügbar ist.

Entdeckt und gemeldet wurde CVE-2026-20200 von dem Sicherheitsforscher Christoph Peil. Er betonte, was eine Kompromittierung des IMC bedeute: Der Controller befinde sich an einer Stelle, an der er Einfluss auf BIOS und SecureBoot nehmen und mit dem darüberliegenden Betriebssystem interagieren könne. Wer dort Root-Rechte erlange, könne sich tief und dauerhaft im System verankern – deutlich unterhalb dessen, was klassische Schutzmaßnahmen wie EDR-Lösungen auf Betriebssystemebene noch erkennen könnten. Damit sei der Vertrauensanker der gesamten Server-Hardware kompromittiert.

Die Veröffentlichung der Updates folgt weniger als eine Woche nach einer weiteren Warnung von Cisco. Damals hatte das Unternehmen auf eine aktive Ausnutzung von CVE-2026-20316 mit einem CVSS-Wert von 5,3 hingewiesen. Die Schwachstelle in Cisco Secure Firewall Management Center (FMC) Software könnte es einem Konto mit niedrigen Berechtigungen ermöglichen, auf sensible Daten in anfälligen Systemen zuzugreifen.