Cisco hat eine neue Runde von Sicherheitsupdates für mehrere Plattformen veröffentlicht. Im Fokus stehen Crosswork sowie Cisco Secure Workload (SaaS und On-Premises). Grundlage ist eine fortlaufende, umfassende interne Sicherheitsprüfung, die auch Schwachstellen mit sehr hohen CVSS-Werten gefunden hat.
Die Empfehlung lautet, die betroffenen Versionen zeitnah zu aktualisieren, um spätere Angriffsflächen zu vermeiden. Cisco betont dabei, dass derzeit keine aktive Ausnutzung der gemeldeten Lücken bekannt sei.
Updates für Crosswork: mehrere Lücken mit bis zu 10.0 CVSS
Vier der gemeldeten Schwachstellen betreffen Crosswork-Komponenten und bleiben laut Hersteller unabhängig von der Gerätekonfiguration relevant. Betroffen sind Crosswork Data Gateway, Crosswork Network Controller und Crosswork Planning.
Hier die genannten Probleme:
- CVE-2026-20030 (CVSS 10.0): SQL-Injection
- CVE-2026-20357 (CVSS 10.0): fehlende Authentifizierung für eine sicherheitskritische Funktion
- CVE-2026-20358 (CVSS 10.0): externe Kontrolle des Dateisystems
- CVE-2026-20359 (CVSS 9.9): unzureichend geschützte Zugangsdaten
Die Schwachstellen betreffen Cisco Crosswork Release 7.2.1 und früher. Laut Cisco sind sie in Version 7.2.1-SP behoben.
Cisco Secure Workload: fünf behobene Schwachstellen für SaaS und On-Premises
Zusätzlich hat Cisco Sicherheitsfixes für Cisco Secure Workload bereitgestellt. Die Aktualisierungen gelten sowohl für Deployments als Software-as-a-Service (SaaS) als auch für On-Premises-Installationen. Dabei handelt es sich um fünf Lücken, die unterschiedliche Klassen von Sicherheitsproblemen abdecken.
Die gemeldeten CVEs und zugehörigen CVSS-Werte:
- CVE-2026-20231 (CVSS 9.9): unzureichende Neutralisierung spezieller Elemente, u. a. bei Command-, Betriebssystem- und Argument-Injection
- CVE-2026-20315 (CVSS 10.0): fehlerhafte Zugriffskontrolle, inklusive Problemen mit Autorisierung, Authentifizierung, Privilegien und Umgehungen
- CVE-2026-20317 (CVSS 10.0): fehlerhafte Authentifizierung, u. a. fehlende Authentifizierung, Authentifizierungsumgehung und Abhängigkeit von nicht vertrauenswürdigen Eingaben
- CVE-2026-20318 (CVSS 9.6): unzureichende Eingabevalidierung, darunter Pfad-Traversal und Kontrolle externer Pfade
- CVE-2026-20319 (CVSS 7.5): unzureichende Einschränkung von Operationen innerhalb von Speicherpuffern, inklusive Buffer Overflows und Out-of-Bounds Writes
Die Fixes sind in folgenden Versionen enthalten:
- Secure Workload Release 3.10 und früher: behoben in 3.10.9.1
- Secure Workload Release 4.0: behoben in 4.0.4.16
Damit sollten Betreiber genau diese Versionen als Ziel für ihr Update-Planungsteam verwenden, um die genannten Schwachstellen zu schließen.
Keine Hinweise auf aktive Ausnutzung, aber zeitnah patchen
Im Rahmen der Veröffentlichung weist Cisco darauf hin, dass die Lücken während interner Tests gefunden wurden und derzeit nicht bekannt ist, dass sie aktiv ausgenutzt werden. Trotzdem bleibt das Risiko bestehen: Angreifer suchen erfahrungsgemäß auch nach ungeschlossenen Schwachstellen in der Praxis.
Für Administratoren bedeutet das: Auch wenn keine aktive Ausnutzung gemeldet ist, sollten die Updates priorisiert werden, insbesondere bei Systemen, die im Unternehmensnetz oder in produktiven Umgebungen laufen.
Warum diese Updates für Unternehmen wichtig sind
Netzwerk- und Sicherheitskomponenten werden häufig zentral eingesetzt. Das gilt auch für Cisco-Hardware in vielen Unternehmensumgebungen. Gerade deshalb sind solche Systeme für Angreifer attraktiv: Wer Zugang zu exponierten oder falsch gesicherten Komponenten erhält, kann potenziell unbefugt handeln und Schadsoftware nachladen oder weitere Schritte einleiten.
Cisco verweist in diesem Zusammenhang auf frühere Fälle, in denen diverse Schwachstellen in verschiedenen Produkten genutzt werden konnten. Das unterstreicht, warum regelmäßige Patch-Zyklen und eine konsequente Versionspflege entscheidend sind.
Einordnung: Sicherheitsprüfung führt zu „Software Hardening“-Releases
Die aktuellen Fixes kommen etwa zwei Wochen, nachdem Cisco bereits mehrere Fehler in Catalyst SD-WAN und IOS XE Software geschlossen hatte. Wie der Hersteller erklärt, ist die Sicherheitsüberprüfung ein fortlaufender Prozess, der zu „Software Hardening Releases“ führt.
In der Praxis heißt das: Die Updates dienen nicht nur dem Beheben einzelner gemeldeter Probleme, sondern sollen die Software insgesamt robuster machen. Für IT-Teams ist das ein Hinweis, dass die nächsten Veröffentlichungen Teil eines größeren Verbesserungsvorhabens sein könnten.
Zusätzlicher Kontext: Cisco meldete auch Ausnutzung in freier Wildbahn
Um die Relevanz weiter zu verdeutlichen, weist Cisco außerdem auf eine frühere Warnung hin: Ein Fehler in der Secure Firewall Adaptive Security Appliance (ASA)-Software sowie in Secure Firewall Threat Defense (FTD) (CVE-2026-20349, CVSS 8.6) wurde nach Herstellerangaben „in the wild“ ausgenutzt.
Auch wenn dies nicht direkt die Crosswork- oder Secure-Workload-Updates betrifft, zeigt es die aktuelle Bedrohungslage: Schwachstellen können schnell von Angreifern aufgegriffen werden, sobald sie öffentlich bekannt sind oder bereits routinemäßig in Kampagnen auftauchen.
Checkliste: Was Sie jetzt in Ihrer Umgebung prüfen sollten
Damit die Aktualisierung reibungslos verläuft, können Sie sich an folgenden Punkten orientieren:
- Crosswork-Version prüfen: Sind Systeme auf 7.2.1 oder früher, planen Sie den Wechsel auf 7.2.1-SP.
- Secure Workload versionieren: Achten Sie auf Release 3.10 (Ziel: 3.10.9.1) sowie Release 4.0 (Ziel: 4.0.4.16).
- Komponenten abgrenzen: Klären Sie, welche Crosswork-Module bei Ihnen laufen (Data Gateway, Network Controller, Planning).
- Änderungsfenster einplanen: Führen Sie Updates in abgestimmten Wartungsfenstern durch, um Betriebsunterbrechungen zu minimieren.
- Nacharbeiten planen: Nach dem Update sollten Sie Systemfunktionen und Schnittstellen wie gewohnt verifizieren.
Fazit: Patching bei Cisco Secure Workload und Crosswork ist jetzt besonders wichtig
Cisco hat mehrere kritische Schwachstellen für Crosswork sowie für Cisco Secure Workload mit Patch-Zielen für konkrete Versionen veröffentlicht. Die betroffenen CVEs reichen bis zu CVSS 10.0, darunter Probleme wie SQL-Injection, fehlende Authentifizierung und fehlerhafte Zugriffskontrolle.
Auch wenn Cisco aktuell keine aktive Ausnutzung der neuen Lücken bekannt gibt, sollten Betreiber zeitnah aktualisieren. So reduzieren Sie das Risiko, dass diese Sicherheitslücken später doch in Angriffsszenarien auftauchen.
Quelle: https://thehackernews.com/2026/08/cisco-patches-nine-crosswork-and-secure.html
