Die Technologieunternehmen Cisco und WatchGuard haben eine Reihe von Sicherheitsupdates veröffentlicht, um hoch- und kritische Schwachstellen zu beheben, die zur Remote-Ausführung von Schadsoftware und zur Manipulation von Authentifizierungsprozessen führen. Im Gegensatz dazu hat SonicWall vor schwerwiegenden Schwachstellen in seiner veralteten Produktverwaltungsplattform gewarnt und beabsichtigt nicht, diese zu beheben, da der Supportzeitraum der Plattform offiziell abgelaufen ist.
Cisco geht gegen UCS-Schwachstelle vor und aktualisiert Hinweise zur Brotli-Bibliothek
Cisco hat eine hochkritische Schwachstelle mit der Kennung CVE-2026-76506 in der Infrastrukturverwaltungssoftware "UCS Central Software" behoben. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle aus der Ferne auszuführen oder sensible Informationen von den betroffenen Systemen abzugreifen. Das Unternehmen bestätigte, dass bisher keine Angriffe zur Ausnutzung dieser Schwachstelle in realen Umgebungen beobachtet wurden.
Darüber hinaus hat Cisco seine Sicherheitshinweise zur Schwachstelle CVE-2026-111497 (bekannt unter den Namen Node2Shell, HTTP2Shell und Broccoli2Shell) aktualisiert, die auf einen Out-of-Bounds-Schreibfehler im Datenkomprimierungs-Framework "Brotli" von Google zurückzuführen ist. Cisco erklärte, dass dieser Fehler derzeit 19 seiner Produkte betrifft, während die Untersuchungen zu Dutzenden weiteren Produkten andauern. Zudem sind etwa 12 Produkte aus dem Bereich der Splunk-Lösungen betroffen.
WatchGuard patcht AuthPoint-Authentifizierungsdienste
WatchGuard hat seinerseits fünf Sicherheitshinweise veröffentlicht, die die Behebung von vier als kritisch eingestuften Schwachstellen umfassen. Die schwerwiegendste dieser Schwachstellen trägt die Kennung CVE-2026-98432 mit einem Wert von 9,8 Punkten und betrifft ein Use-After-Free-Problem im IPv4-Netzwerkcode des Linux-Kernels.
Das Unternehmen erklärte, dass das Fireware-Betriebssystem und die Access Points (WatchGuard AP) zwar betroffene Kernel-Versionen enthalten, jedoch nicht anfällig für die Angriffskette sind, die eine Remote-Codeausführung ermöglicht. In Bezug auf die Dimension-Plattform, die auf einer betroffenen Ubuntu-Version läuft, teilte das Unternehmen mit, dass sich die Updates noch in der Entwicklung befinden. Gleichzeitig hat WatchGuard Patches für drei kritische Schwachstellen in den Authentifizierungsmechanismen sowie eine hochkritische Schwachstelle bei der Datenintegritätsprüfung innerhalb der "AuthPoint Authentication Gateway"-Portale bereitgestellt.
SonicWall weigert sich, die abgekündigte GMS-Plattform zu patchen
Andererseits hat SonicWall seine Kunden davor gewarnt, dass die veraltete zentrale Verwaltungsplattform "Global Management System" (GMS), die im Oktober 2025 das Ende ihres Lebenszyklus (EOL) erreicht hat, zwei Sicherheitslücken aufweist, die nicht durch offizielle Updates behoben werden.
Diese Mängel umfassen die Schwachstelle CVE-2026-109593, eine kritische Lücke, die das unauthentifizierte Lesen von Dateien ermöglicht, sowie die mittelschwere SQL-Injection-Schwachstelle CVE-2026-109594, die Angreifern den Zugriff auf die Datenbank der Plattform und deren Manipulation erlaubt.
Was ändert sich praktisch für Unternehmen?
Diese Updates stellen Cybersicherheits-Teams vor zwei verschiedene Vorgehensweisen:
- Sofortige Aktualisierung: Unternehmen, die auf Lösungen von Cisco und WatchGuard setzen, müssen die veröffentlichten Software-Updates umgehend einspielen, um eine zukünftige Ausnutzung der in den UCS- und AuthPoint-Systemen entdeckten Schwachstellen zu verhindern.
- Stilllegung alter Systeme: Die Haltung von SonicWall zur GMS-Plattform zwingt Netzwerkadministratoren dazu, schnell auf unterstützte alternative Verwaltungslösungen umzusteigen und den Zugriff auf Altsysteme zu sperren, um interne Datenbanken und Dateien vor schweren Risiken zu schützen.