Es gibt eine neue Cisco FMC Sicherheitslücke, und sie hat ein besonders ärgerliches Muster: ein fest im Code hinterlegtes Passwort. Die US-Behörde CISA hat CVE-2026-20316 am 29. Juli 2026 in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen. Damit ist klar: Angreifer nutzen die Lücke bereits, bevor ein vollständiger Patch für alle da war. Das ist ein klassischer Zero-Day.
Was die Cisco FMC Sicherheitslücke genau ist
Betroffen ist das Cisco Secure Firewall Management Center (FMC) – die zentrale Verwaltungskonsole für Ciscos Firewalls. Laut Cisco liegt in der FMC-Software ein statisches, also fest verdrahtetes Zugangspasswort für ein Konto mit niedrigen Rechten. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann sich mit diesen bekannten Zugangsdaten an einem verwundbaren Gerät anmelden.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Die technische Einstufung ist eine „Use of Hard-coded Password“-Schwachstelle (CWE-259). Der CVSS-Basiswert liegt bei 5.3 und damit im mittleren Bereich. Cisco selbst vergibt aber ein hohes Security Impact Rating. Der Grund: Das erbeutete Konto hat zwar wenig Rechte, doch Angreifer können es mit weiteren Lücken kombinieren, um sich höhere Rechte zu verschaffen.
Warum ein niedriges Konto trotzdem gefährlich ist
Ein Verwaltungssystem für Firewalls ist ein lohnendes Ziel. Wer sich dort auch nur mit einem einfachen Konto einnisten kann, sieht sensible Informationen über die Netzwerkkonfiguration. Cisco warnt ausdrücklich, dass Angreifer über das Konto auf gespeicherte oder verwaltete Daten zugreifen können. In einer Angriffskette ist genau das oft der erste Schritt.
Aktiv ausgenutzt: Das rät CISA
Cisco PSIRT wurde nach eigenen Angaben im Juli 2026 auf die aktive Ausnutzung aufmerksam. Die Aufnahme in den CISA-KEV-Katalog am 29. Juli verpflichtet US-Behörden, betroffene Systeme kurzfristig zu patchen. Für alle anderen ist das ein deutliches Signal, die eigene Umgebung zügig zu prüfen.
- Sofort aktualisieren: Die von Cisco bereitgestellte gepatchte Software ist laut Hersteller die einzige vollständige Behebung. Workarounds gibt es hier nicht.
- Zugriff einschränken: Das Management-Interface gehört nie ins offene Internet, sondern in ein abgeschottetes Management-Netz.
- Protokolle prüfen: Ungewöhnliche Anmeldungen an der FMC-Konsole sollten Sie rückwirkend kontrollieren.
Dieser Fall reiht sich in eine Serie ein: Erst kürzlich betraf es die Arista VeloCloud Sicherheitslücke CVE-2026-16812 und die kritische Lücke in Check Point SmartConsole. Netzwerk- und Sicherheits-Appliances stehen derzeit klar im Fokus der Angreifer.
Klartext zum Schluss
Fest verdrahtete Passwörter sind ein vermeidbarer Fehler, und trotzdem tauchen sie immer wieder auf. Die gute Nachricht: Der Fix ist da, die Aufgabe ist überschaubar. Wer ein Cisco Secure FMC betreibt, sollte die Version heute prüfen und nicht auf das nächste Wartungsfenster warten. Aktiv ausgenutzt heißt: Die Uhr läuft bereits.
Quellen
- CISA: Adds One Known Exploited Vulnerability to Catalog (29.07.2026)
- OpenCVE: CVE-2026-20316 – Details
- GBHackers: CISA Adds Cisco Secure Firewall Management Flaw
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden