LONDON (IT BOLTWISE) – Die US-Cybersicherheitsbehörde CISA hat drei als ausnutzbar eingestufte Sicherheitslücken in den KEV-Katalog aufgenommen. Betroffene Federal-Behörden des zivilen US-Bereichs müssen die Patches bis zum 12. September 2026 einspielen. Im Fokus stehen Authentifizierungs-Bypass bei Cisco Secure Firewall Management Center und Citrix NetScaler sowie ein Heap-Overflow in Fortinet FortiOS und zugehörigen Produkten. Parallel zeigen bereits veröffentlichte Auswertungen, dass Angreifer die Lücken in der Praxis für ersten Zugriff und Folgeschritte nutzen.
CISA setzt mit der Aufnahme dreier Lücken in den Known Exploited Vulnerabilities (KEV)-Katalog einen klaren Zeitdruck: Für Federal Civilian Executive Branch (FCEB)-Behörden gilt eine Patch-Frist bis zum 12. September 2026. Damit rückt die Behörde vor allem drei Hersteller-Umgebungen in den Mittelpunkt, in denen per CVE-Nummern direkt benannte Schwachstellen für Angreifer besonders attraktiv sind. Konkret führt CISA CVE-2026-20079 mit einem CVSS-Score von 10,0, CVE-2026-19490 mit 9,3 sowie CVE-2025-25249 mit 7,3 im KEV auf. Die Botschaft für IT-Teams ist nicht nur „patchen“, sondern: die betroffenen Verwaltungs- und Edge-Komponenten müssen in der Priorisierung ganz nach oben wandern.
Bei CVE-2026-20079 handelt es sich um einen Authentifizierungs-Bypass in der Weboberfläche des Cisco Secure Firewall Management Center (FMC). Laut CISA kann dadurch ein nicht authentifizierter, entfernter Angreifer die Authentifizierung umgehen und Skriptdateien auf dem betroffenen System ausführen, um Root-Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. Das ist aus Sicht der Architektur besonders kritisch, weil Management- und Steuerungskomponenten häufig weitgehende Rechte besitzen und in vielen Organisationen direkt oder indirekt die Kontrolle über Netzsegmentierung, Richtlinien und zentrale Telemetrie übernehmen. Passend dazu verweist die Meldung darauf, dass Cisco-Router in den vergangenen Jahren wiederholt als Angriffsziel dienten.
Auch die zweite KEV-Nummer, CVE-2026-19490, dreht sich um das Thema Authentifizierung: Bei Citrix NetScaler ADC und NetScaler Gateway entsteht ein Authentifizierungs-Bypass, wenn die Appliance als AAA-virtualer Server oder als Gateway (inklusive SSL VPN, ICA Proxy, CVPN oder RDP Proxy) konfiguriert ist. Solche Rollen sind in vielen Netzen das zentrale Tor zwischen Internet und internen Ressourcen. Wenn genau an dieser Stelle eine Zugriffskontrolle aushebelt, wird aus einem „Perimeter“-Problem schnell ein „Lateral-Movement“-Problem, weil Angreifer danach oft bereits eine vertrauenswürdige Sitzung oder eine Fehlkonfiguration in der Pipeline ausnutzen können. Ergänzend erwähnt der Bericht, dass CVE-2026-19490 auch Exploit-Aktivitäten gegen Honeypot-Systeme nach sich gezogen hat.
Die dritte Lücke, CVE-2025-25249, adressiert dagegen eine klassische Speicher-Schwachstelle: Es ist ein heap-basierter Buffer Overflow in Fortinet FortiOS sowie in FortiSwitchManager und FortiSASE. CISA beschreibt, dass ein entfernter, nicht authentifizierter Angreifer über speziell präparierte Anfragen beliebigen Code oder Befehle ausführen kann. Genau hier verdichtet sich die Praxisrelevanz aus mehreren Blickwinkeln: SOCRadar ordnet die Schwachstelle einer verdächtigen Kampagne zu, die sie offenbar in einen Node.js-basierten Remote-Access-Trojaner (RAT) namens PivotC2 übersetzt hat. Im Detail wird beschrieben, dass ein Shell-Skript mit Exploit-Binary gegen eine verwundbare FortiGate-Instanz zielt, eine Reverse Shell etabliert und anschließend einen Node.js-Einzeiler ausführt, der wiederum ein zweites JavaScript-Payload nachlädt; dieses wird entschlüsselt und gestartet, um die eigentliche Schadsoftware auszuliefern.
Technisch interessant ist dabei die Ausgestaltung der Post-Exploitation-Funktionalität: PivotC2 soll eine persistente ausgehende TLS-Verbindung zu einem Command-and-Control-Server aufbauen. Danach deckt das Framework typische „Operator“-Bedürfnisse ab, darunter interaktive Shells, Dateiübertragungen sowie Tunneling über SOCKS5/HTTP-Proxys. Zusätzlich werden Port-Forwarding-Mechanismen (lokal und remote) genannt und ein Scannen über CIDR-Adressbereiche; hinzu kommt FortiGate-spezifisches Auslesen von Konfigurationen und das Entschlüsseln von Credentials. In der Summe bedeutet das: Sobald Angreifer am Perimeter eine Maschine kompromittieren, können sie aus der anfänglichen Zugriffslücke sehr schnell zu einem längerfristig steuerbaren Zugang aufsteigen – und genau das erhöht den Druck, Patch- und Monitoring-Fenster nicht gegeneinander auszuspielen.
Dass diese Entwicklung nicht bei reinen „Theorie“-Nachweisen bleibt, zeigt auch die Größenordnung, die in der Auswertung genannt wird: Es sollen über 3.000 IP-Adressen als Ziele betrachtet worden sein, bei 178 infizierten Geräten mit PivotC2. Die Mehrzahl der Kompromittierungen wird in den USA verortet; als frühestes Datum für aktives Ausnutzen der Lücke wird Juli 2026 genannt. Für Security-Teams lässt sich daraus eine klare Handlungslogik ableiten: Zuerst die betroffenen Systeme zeitlich vorziehen und dann die anfälligen Rollen in der Perimeter-Topologie systematisch identifizieren. SOCRadar empfiehlt dabei ausdrücklich, Internetzugriffe zu begrenzen, nach Indicators of Compromise zu jagen, Credentials zu rotieren und die jeweils neuesten Patches einzuspielen.
Unternehmensseitig ist die Botschaft besonders für Betreiber zentraler Netzwerk- und Fernzugriffsbausteine relevant: KEV-Einträge wirken wie ein „Priorisierungs-Trigger“, weil sie nicht nur Schwachstellen dokumentieren, sondern in der Regel auch die spätere Audit- und Incident-Argumentation beeinflussen. Wer Cisco Secure FMC, Citrix NetScaler in den genannten Gateway-/AAA-Konfigurationen oder Fortinet-Produkte mit den beschriebenen Komponenten betreibt, sollte die Patchbarkeit nicht allein am Release-Stand festmachen, sondern entlang von Abhängigkeiten prüfen: Wer administriert, wer betreibt, wer überwacht? Gerade Management-Oberflächen und Edge-Gateways sind häufig die Stellen, an denen eine Lücke aus einem einzelnen CVE ein breit ausrollendes Angriffsfenster macht. Mit Blick auf den 12. September 2026 entsteht damit ein konkreter Projektplanungsrahmen für Ende-zu-Ende-Umstellungen, inklusive Test, Rollback und verifizierbarer System-Hygiene.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA nimmt Cisco-, Citrix- und Fortinet-Lücken in KEV auf – Patch bis 12.09.2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA nimmt Cisco-, Citrix- und Fortinet-Lücken in KEV auf – Patch bis 12.09.2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA nimmt Cisco-, Citrix- und Fortinet-Lücken in KEV auf – Patch bis 12.09.2026« bei Google Deutschland suchen, bei Bing oder Google News!