CISA warnt vor Ausnutzung von Schwachstellen im Cisco Catalyst SD-WAN Manager bei Angriffen

CISA hat drei kritische Schwachstellen im Cisco Catalyst SD-WAN Manager zu seinem Katalog der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt und fordert Bundesbehörden und Organisationen auf, unverzüglich zu han CISA hat drei kritische Schwachstellen im Cisco Catalyst SD-WAN Manager zu seinem Katalog der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt und fordert Bundesbehörden und Organisationen auf, unverzüglich zu handeln.

Alle drei Mängel wurden am 20. April 2026 hinzugefügt, mit einer knappen Behebungsfrist bis zum 23.

April 2026.

Die drei Schwachstellen betreffen den Cisco

Die drei Schwachstellen betreffen den Cisco Catalyst SD-WAN Manager, eine weit verbreitete Plattform zur Verwaltung von Enterprise SD-WAN-Infrastrukturen.

Hier ist eine Aufschlüsselung: SD-WAN-Manager stehen im Zentrum der Unternehmensnetzwerkinfrastruktur und steuern Routing, Richtlinien und Gerätekonfigurationen an verschiedenen Standorten.

Die Kompromittierung dieser Plattform kann Angreifern weitreichende laterale Bewegungsmöglichkeiten verleihen und es ihnen ermöglichen, sich über das gesamte Netzwerk zu bewegen.

Obwohl die Beteiligung von Ransomware derzeit als „unbekannt“ eingestuft wird, ging die Ausnutzung von SD-WAN-Managementplattformen historisch gesehen großer Netzwerkintrusionen voraus.