Am 21. Oktober 2026 hat Cisco mehrere kritische Sicherheitsupdates veröffentlicht. Besonders schwerwiegende Schwachstellen stecken in Cisco Expressway, im Unified Communications Manager und in Snort 3. Einige davon erreichen einen CVSS-Wert von 9,8 und könnten unter bestimmten Voraussetzungen das Ausführen fremder Befehle erlauben. Auch bei Cisco Firewalls und dem Cisco Secure Client sind teilweise Updates nötig.
Für Administratoren kommt es jetzt vor allem darauf an, welche Produkte und Versionen tatsächlich betroffen sind. Cisco hat bereits korrigierte Software bereitgestellt und rät, zeitnah zu aktualisieren. Wir erklären die wichtigsten Schwachstellen, zeigen, welche Versionen abgesichert sind, und geben praktische Tipps, wie du deine IT-Umgebung prüfen kannst.
Cisco Sicherheitsupdates Oktober 2026: Mehrere kritische Schwachstellen geschlossen
Am 21. Oktober 2026 hat das Cisco Product Security Incident Response Team, kurz PSIRT, zahlreiche Sicherheitsmeldungen veröffentlicht. Die Veröffentlichungen betreffen verschiedene Netzwerk-, Firewall- und Kommunikationsprodukte des Herstellers.
Besonders wichtig sind Sicherheitsprobleme, die von Cisco mit dem Schweregrad „Critical“ eingestuft werden. Bei einzelnen Schwachstellen erreicht der CVSS-Basiswert 9,8 von maximal 10 Punkten.
Die folgende Tabelle zeigt die wichtigsten aktuellen Sicherheitsmeldungen.
| Betroffenes Produkt | Schwachstelle | CVSS 3.1 | Risiko |
|---|---|---|---|
| Cisco Expressway | CVE-2026-76466 | 9,8 | Ausführung von Betriebssystembefehlen als Root |
| Cisco Unified Communications | CVE-2026-76473 und CVE-2026-76474 | 9,8 | Kritische Fehler bei Verarbeitung und Authentifizierung |
| Cisco Snort 3 | CVE-2026-20043 und CVE-2026-20236 | 9,0 | Speicherfehler und fehlerhafte Berechnungen |
| Open Source Snort 3 | CVE-2026-76524 | 7,8 | Lokale Ausführung fremder Befehle |
| Cisco Secure Client | CVE-2026-76462 | 5,5 | Lokale Rechteausweitung |
Wichtig ist die Unterscheidung zwischen CVSS-Basiswert und der Sicherheitsbewertung des Herstellers. Cisco stuft beispielsweise die Secure-Client-Schwachstelle als „High“ ein, obwohl ihr CVSS-Basiswert bei 5,5 liegt. Der Hersteller berücksichtigt dabei zusätzliche Auswirkungen auf bestimmte Betriebssysteme.
Die vollständige Übersicht aller am 21. Oktober veröffentlichten Sicherheitsmeldungen findest Du im offiziellen Cisco Security Advisory. Dort sind auch die einzelnen technischen Meldungen und korrigierten Softwareversionen aufgeführt.
Cisco Expressway: Kritische Sicherheitslücke CVE-2026-76466 mit CVSS 9,8
Besonders schwerwiegend ist die Sicherheitslücke CVE-2026-76466 in Cisco Expressway, einer Software, die in Unternehmensumgebungen für Kommunikations- und Verbindungsdienste zum Einsatz kommt.
Betroffen sind Cisco Expressway Core und Cisco Expressway Edge, laut Cisco sowohl als virtuelle Installation als auch als Appliance. Die Schwachstelle sitzt im Datenbankdienst von Expressway. Unter bestimmten Voraussetzungen könnte ein Angreifer über das Netzwerk Betriebssystembefehle mit Root-Rechten ausführen.
Die Ursache liegt unter anderem im Umgang mit dauerhaft gültigen Cookies. Außerdem beschreibt Cisco, dass Clientzertifikate bei bestimmten Clusterkonfigurationen nicht ausreichend geprüft werden. Für einen erfolgreichen Angriff braucht man Netzwerkzugriff auf den betreffenden Datenbankdienst und die nötigen Cookies. Zudem muss eine verwundbare Expressway-Clusterkonfiguration vorliegen.
Man kann also nicht pauschal sagen, dass sich jede Expressway-Installation ohne weitere Voraussetzungen aus dem Internet übernehmen lässt.
Welche Cisco Expressway-Versionen sind betroffen?
Cisco nennt folgende Versionsstände und korrigierte Software:
| Installierte Version | Erforderliche Maßnahme |
|---|---|
| Expressway X14 und ältere Versionen | Migration auf eine korrigierte Version |
| Expressway X15.5.3 und ältere Versionen | Update auf X15.5.20 |
| Expressway X15.5.20 | Enthält die Korrektur für CVE-2026-76466 |
Falls Du Cisco Expressway im Unternehmen verwendest, sollte zunächst die installierte Softwareversion überprüft werden. Anschließend empfiehlt sich die Planung des passenden Sicherheitsupdates.
Vor einer Aktualisierung müssen die bestehenden Cluster- und Hochverfügbarkeitseinstellungen berücksichtigt werden. Eine unkontrollierte Aktualisierung einzelner Komponenten kann die Kommunikation zwischen den Systemen beeinträchtigen.
Cisco Unified Communications Manager: Weitere kritische Sicherheitslücken
Auch verschiedene Cisco-Produkte für Unternehmenskommunikation erhalten Sicherheitsupdates. Dazu gehören Cisco Unified Communications Manager, Unity Connection sowie weitere Komponenten der Unified-Communications-Plattform.
Der Hersteller hat im Rahmen einer internen Sicherheitsprüfung mehrere Schwachstellen entdeckt.
Zu den wichtigsten gehören:
- CVE-2026-76473: Kritische Schwachstelle bei der Verarbeitung interner Ressourcen.
- CVE-2026-76474: Fehlerhafte Authentifizierung mit einem CVSS-Wert von 9,8.
- CVE-2026-76475: Fehler bei der Verarbeitung von Webinhalten.
- CVE-2026-76477: Schwachstelle im Zusammenhang mit SQL-Abfragen.
- CVE-2026-76478: Fehlerhafte Zugriffskontrolle.
Cisco hat die erkannten Schwachstellen nach technischen Fehlerklassen gruppiert. Deshalb sollte aus einer einzelnen CVE-Kennung nicht automatisch auf einen bestimmten Angriffsweg für jede betroffene Produktkonfiguration geschlossen werden.
Welche Unified-Communications-Versionen sind abgesichert?
Für die betroffenen Kommunikationsprodukte nennt Cisco folgende grundlegende Updateempfehlungen:
| Versionsreihe | Erforderliches Update |
|---|---|
| Version 14 | Migration auf eine korrigierte Version |
| Version 15 | Version 15SU5 |
Diese Angaben gelten für die im zugehörigen Cisco-Sicherheitsbericht aufgeführten Produkte. Vor einer Installation solltest Du trotzdem die passende Software für Dein konkretes System auswählen.
Gerade in größeren Unternehmen hängen Telefonie, Verzeichnisdienste, Zertifikate und weitere Anwendungen häufig eng zusammen. Ein Sicherheitsupdate sollte deshalb mit einem geeigneten Wartungsfenster und einer aktuellen Konfigurationssicherung vorbereitet werden.
Cisco Snort 3: Kritische Schwachstellen betreffen auch Firewalls
Snort ist eine weitverbreitete Software zur Erkennung und Verhinderung von Netzwerkangriffen. Cisco setzt Snort 3 unter anderem in seinen Firewall- und Sicherheitsprodukten ein.
Mit den neuen Updates schließt Cisco mehrere Schwachstellen, die bei internen Sicherheitstests aufgefallen sind. Besonders schwerwiegend sind CVE-2026-20043 und CVE-2026-20236, die jeweils einen CVSS-Basiswert von 9,0 erreichen. Eine der Lücken betrifft Speicherzugriffe außerhalb der zulässigen Grenzen, eine weitere hängt mit fehlerhaften Berechnungen innerhalb der Software zusammen.
Solche Fehler sind sicherheitsrelevant, weil eine Firewall auch speziell präparierte Netzwerkdaten verarbeiten muss. Wie sich ein konkreter Angriff auswirkt, hängt aber von der jeweiligen Schwachstelle und der eingesetzten Produktkonfiguration ab.
Diese Cisco-Produkte können von den Snort-3-Lücken betroffen sein
Cisco führt unter anderem folgende Produkte auf:
- Cisco Secure Firewall Threat Defense
- Cisco Meraki MX Security Appliances
- Cisco Cloud-delivered Firewall
- Cisco Secure Access
- Cisco Cyber Vision
- Open Source Snort 3
- Unified Threat Defense auf Cisco IOS XE
Wichtig ist eine Besonderheit: Cisco hat die betroffenen Cloud-delivered-Firewall- und Secure-Access-Instanzen bereits automatisch aktualisiert.
Auch online erreichbare Meraki-MX-Geräte, die mit dem Meraki Dashboard verbunden sind, haben das entsprechende Snort-3-Paket laut Cisco automatisch erhalten.
Für diese Produkte ist deshalb nicht grundsätzlich ein manueller Firmwaredownload erforderlich. Administratoren sollten aber überprüfen, ob die Geräte zum Zeitpunkt der Aktualisierung tatsächlich online und mit der Verwaltung verbunden waren.
Snort 3 und Cisco Secure Firewall: Diese Versionen schließen die Lücken
Für die frei verfügbare Open-Source-Version von Snort 3 nennt Cisco die Version 3.12.4.0 als erste korrigierte Veröffentlichung.
Bei Cisco Secure Firewall Threat Defense hängt die erforderliche Version von der eingesetzten Versionsreihe ab.
| FTD-Versionsreihe | Erste korrigierte Version |
|---|---|
| 7.0 und ältere | 7.0.10 |
| 7.2 | 7.2.12 |
| 7.4 | 7.4.8 |
| 7.6 | 7.6.6 |
| 7.7 | 7.7.13 |
| 10.0 | 10.0.2 |
| 10.1 | 10.1.0 |
Die Versionsnummern gelten für die im Snort-3-Hardening-Advisory beschriebenen Schwachstellen. Andere Cisco-Sicherheitsmeldungen können zusätzliche Anforderungen enthalten.
Falls Deine Firewall öffentlich erreichbare Dienste absichert, empfiehlt sich außerdem eine Überprüfung der tatsächlich freigegebenen Verbindungen. Hintergrundinformationen dazu findest Du in unserer Anleitung Portweiterleitung einrichten und sicher überprüfen.
Cisco Secure Client unter Windows, macOS und Linux betroffen
Neben den Firewall-Produkten hat Cisco eine weitere Sicherheitslücke im Secure Client geschlossen. Die Software wird in vielen Unternehmen für sichere Verbindungen und die Überprüfung von Endgeräten eingesetzt.
Die Schwachstelle CVE-2026-76462 betrifft das Secure Firewall Posture Modul. Ein lokal angemeldeter Angreifer könnte durch manipulierte interne Kommunikationsnachrichten seine Berechtigungen erweitern.
Unter Windows beschreibt Cisco die Möglichkeit, eingeschränkte Dateischreibvorgänge mit SYSTEM-Rechten auszuführen. Unter macOS und Linux könnte die Schwachstelle sogar Root-Berechtigungen ermöglichen. Voraussetzung für einen Angriff ist allerdings bereits lokaler Zugriff mit entsprechenden Benutzerrechten. Es handelt sich also nicht um eine VPN-Schwachstelle, die sich ohne Anmeldung über das Internet ausnutzen ließe.
Cisco stuft die Sicherheitslücke als „High“ ein und stellt eine korrigierte Version bereit.
| Cisco Secure Client | Status |
|---|---|
| Älter als 5.1.20.333 | Bei betroffenem Secure Firewall Posture Modul verwundbar |
| 5.1.20.333 | Erste korrigierte Version |
Wenn Du den Cisco Secure Client unter Windows 11 verwendest, kannst Du die installierte Version über die Anwendungen in den Windows-Einstellungen überprüfen. Beachte dabei, dass Cisco Secure Client aus mehreren Komponenten bestehen kann und nicht jede Installation automatisch das betroffene Modul enthält.
Schritt für Schritt: Cisco Secure Client unter Windows 11 überprüfen
Auf einem Windows-Computer lässt sich relativ einfach kontrollieren, welche Cisco-Komponenten installiert sind. Gerade bei zentral verwalteten Firmenrechnern sollte die eigentliche Aktualisierung anschließend durch die zuständige IT-Abteilung erfolgen.
- Öffne bitte die Windows-Einstellungen mit der Tastenkombination Windows + I.
- Wechsle danach zum Bereich „Apps“ und anschließend zu „Installierte Apps“.
- Gib bitte im Suchfeld „Cisco Secure Client“ ein.
- Kontrolliere danach die angezeigten Cisco-Komponenten und deren Versionsnummern.
- Achte dann darauf, ob das Modul „Secure Firewall Posture“ installiert ist.
- Vergleiche anschließend die installierte Version mit dem korrigierten Stand 5.1.20.333.
- Falls eine betroffene Version vorhanden ist, sollte das passende Update über die IT-Abteilung oder die offiziellen Cisco-Softwarepakete installiert werden.
Nach einer Aktualisierung empfiehlt sich ein Verbindungstest mit den normalerweise verwendeten Unternehmensdiensten. Falls nach einem Clientupdate Netzwerkprobleme auftreten, solltest Du zunächst kontrollieren, ob die VPN-Verbindung aufgebaut wird und ob die vorgesehenen Netzwerkziele erreichbar sind.
Unsere Anleitung WLAN und Netzwerkverbindungen unter Windows reparieren erklärt, wie sich lokale Netzwerkprobleme von VPN- und Routingproblemen unterscheiden lassen.
Auch die Prüfung des Standardgateways unter Windows kann bei der Fehlersuche hilfreich sein.
Cisco Sicherheitsupdates herunterladen und installieren
Cisco hat die korrigierten Softwareversionen bereits veröffentlicht. Der genaue Download und Installationsweg hängt allerdings vom verwendeten Produkt und den vorhandenen Softwareberechtigungen ab.
Schritt für Schritt: Cisco-Systeme gegen die Sicherheitslücken absichern
Wenn Du mehrere Cisco-Produkte in einer Unternehmensumgebung betreibst, empfiehlt sich eine strukturierte Vorgehensweise. So kannst Du sicherstellen, dass wichtige Komponenten berücksichtigt werden und die Aktualisierung möglichst wenige Betriebsunterbrechungen verursacht.
Schritt 1: Alle betroffenen Cisco-Produkte erfassen
Erstelle zunächst eine Übersicht über sämtliche Cisco Expressway-, Unified-Communications-, Firewall- und Secure-Client-Installationen.
Notiere Dir die genaue Produktbezeichnung, installierte Softwareversion und die Erreichbarkeit aus dem Internet beziehungsweise aus internen Netzwerken.
Schritt 2: Erreichbarkeit kritischer Dienste überprüfen
Besonders bei Cisco Expressway ist relevant, welche Dienste und Verwaltungszugänge über das Netzwerk erreichbar sind.
Nicht benötigte Dienste sollten grundsätzlich nicht öffentlich zugänglich sein. Bei tatsächlich erforderlichen Freigaben empfiehlt sich eine möglichst restriktive Zugriffsregelung.
Unsere Anleitung zu Port 443 und der sicheren HTTPS-Erreichbarkeit zeigt, wie sich Verbindungen unter Windows kontrollieren lassen.
Für allgemeine Portprüfungen auf Windows-Systemen eignet sich außerdem das PowerShell-Cmdlet Test-NetConnection. Beispiele findest Du in unserer Anleitung Remoteverbindungen und Netzwerkports überprüfen.
Schritt 3: Konfiguration und Wiederherstellung vorbereiten
Vor einem Update solltest du die Konfigurationen der betroffenen Geräte sichern. Gerade in Clusterumgebungen musst du außerdem die Abhängigkeiten zwischen den einzelnen Systemen im Blick behalten.
Plane ein passendes Wartungsfenster ein und prüfe vorab, ob die vorgesehene Zielversion zur vorhandenen Hardware und zu den übrigen Komponenten kompatibel ist.
Schritt 4: Korrigierte Cisco-Software installieren
Die Installation sollte über den vom Hersteller dokumentierten Updateweg erfolgen. Bei Cisco-Produkten können die einzelnen Versionsreihen unterschiedliche Voraussetzungen und Installationsverfahren besitzen.
Gerade bei Firewalls und Kommunikationssystemen empfiehlt sich ein kontrolliertes Vorgehen. Beginne nach Möglichkeit mit einer Testumgebung oder einem dafür vorgesehenen System.
Schritt 5: Version und Funktion kontrollieren
Nach der Installation solltest Du die tatsächlich verwendete Softwareversion erneut überprüfen. Anschließend empfiehlt sich ein Test der wichtigsten Funktionen.
Dazu gehören bei Firewalls die vorgesehenen Netzwerkverbindungen und Sicherheitsregeln. Bei Cisco Secure Client sind insbesondere die Anmeldung, VPN-Verbindung und Erreichbarkeit interner Systeme interessant.
Wenn nach einem Update Verbindungen scheitern, muss nicht automatisch die neue Software fehlerhaft sein. Auch Routing, DNS, Zertifikate oder vorhandene Firewall-Regeln können eine Rolle spielen.
Die Grundlagen einer sauberen Firewall-Konfiguration erklären wir in unserem Beitrag Windows-Sicherheit und Firewall richtig konfigurieren.
Werden die Cisco-Sicherheitslücken bereits aktiv ausgenutzt?
Zum Zeitpunkt der Veröffentlichung sind Cisco keine aktiven Angriffe auf die hier beschriebenen kritischen Schwachstellen in Expressway, Snort 3 und Unified Communications bekannt.
Das heißt aber nicht, dass die Lücken harmlos sind. Nach einer öffentlichen Sicherheitsmeldung können Angreifer versuchen, die technischen Ursachen nachzuvollziehen und verwundbare Systeme aufzuspüren. Gerade bei öffentlich erreichbaren Netzwerkkomponenten sollte man Updates deshalb nicht unnötig aufschieben.
Gibt es Hinweise auf einen bereits erfolgten Angriff, sollten die relevanten Protokolle gesichert und die betroffenen Systeme untersucht werden. Ein Update allein beseitigt nicht zwangsläufig alle Folgen einer früheren Kompromittierung.
Wie Unternehmen Sicherheitswarnungen verschiedener Systeme zentral auswerten können, erklären wir beispielsweise in unserem Beitrag Microsoft Defender ISOC und die zentrale Sicherheitsüberwachung.
Aus der Administratorpraxis: Nicht jede Cisco-Installation benötigt dieselbe Maßnahme
Bei umfangreichen Cisco-Umgebungen würde ich zunächst zwischen automatisch aktualisierten Produkten und Systemen unterscheiden, bei denen ein manueller Eingriff erforderlich ist.
Bei Cisco Meraki MX und bestimmten Cloudprodukten hat der Hersteller die Snort-3-Korrekturen bereits automatisch ausgerollt. Hier geht es deshalb zunächst darum, den tatsächlichen Update-Status zu kontrollieren.
Anders sieht es bei selbst verwalteten Systemen aus, also bei Expressway, Unified Communications und Secure Firewall. Dort müssen Administratoren die passende korrigierte Software selbst auswählen und installieren.
Besondere Aufmerksamkeit verdienen außerdem ältere Installationen. Wenn Cisco für eine Versionsreihe nur noch eine Migration auf eine neuere Softwaregeneration vorsieht, kann die Behebung mehr Aufwand verursachen als ein gewöhnliches Sicherheitsupdate.
Das aktuelle Beispiel zeigt wieder, wie wichtig ein regelmäßiges Patchmanagement auch außerhalb der Microsoft-Welt ist. Zuletzt haben bereits die kritischen PHP-Sicherheitsupdates vom Oktober 2026 gezeigt, dass verbreitete Drittanbieter-Software kurzfristig dringende Aktualisierungen benötigen kann.
FAQ: Häufige Fragen zu den Cisco-Sicherheitslücken im Oktober 2026
Zu den betroffenen Produkten gehören Cisco Expressway, Unified Communications Manager, verschiedene Snort-3-basierte Sicherheitsprodukte und das Secure Firewall Posture Modul von Cisco Secure Client. Entscheidend sind die installierte Version und teilweise die Produktkonfiguration.
Cisco bewertet CVE-2026-76466 mit CVSS 3.1 9,8. Unter bestimmten Voraussetzungen kann ein Angreifer über den Netzwerkzugriff auf den Datenbankdienst Betriebssystembefehle als Root ausführen. Betroffen sind verwundbare Expressway-Clusterkonfigurationen.
Cisco nennt Expressway X15.5.20 als erste korrigierte Version für die betroffene X15.5-Versionsreihe. Für X14 und ältere Versionen ist eine Migration auf eine korrigierte Version erforderlich.
Ja, sofern das verwundbare Secure Firewall Posture Modul verwendet wird. Cisco hat die Schwachstelle CVE-2026-76462 mit Secure Client 5.1.20.333 korrigiert. Der Angriff setzt bereits lokalen Zugriff voraus.
Für die beschriebenen Snort-3-Sicherheitslücken hat Cisco die benötigten Pakete auf online erreichbaren und mit dem Meraki Dashboard verbundenen Geräten automatisch aktualisiert. Administratoren sollten trotzdem kontrollieren, ob die betroffenen Geräte das Update erhalten haben.
Fazit: Cisco-Sicherheitsupdates sollten kurzfristig installiert werden
Mit den Sicherheitsveröffentlichungen vom 21. Oktober 2026 schließt Cisco mehrere schwerwiegende Schwachstellen in Netzwerk-, Firewall- und Kommunikationsprodukten. Besonders wichtig sind die kritischen Lücken in Cisco Expressway und im Unified Communications Manager mit CVSS-Werten von bis zu 9,8.
Auch Snort 3 und der Cisco Secure Client brauchen unter bestimmten Voraussetzungen ein Update. Dabei muss aber nicht alles von Hand aktualisiert werden: Einige Cloud- und Meraki-Komponenten hat Cisco bereits automatisch mit den Korrekturen versorgt.
Administratoren sollten deshalb zuerst eine vollständige Bestandsaufnahme ihrer eingesetzten Cisco-Produkte machen und die tatsächlich nötigen Updates danach installieren. Cisco hat bislang keine aktive Ausnutzung der beschriebenen kritischen Schwachstellen bestätigt, es besteht also kein Grund zur Panik. Aufgrund der möglichen Auswirkungen solltte das Installieren der Updates trotzdem hohe Priorität haben.
Neueste Kommentare