Cisco hat am 7. Oktober 2026 Sicherheitsupdates für acht Schwachstellengruppen und Schwachstellen veröffentlicht, die Cisco License On-Prem betreffen, früher bekannt als Smart Software Manager On-Prem (SSM On-Prem). Die schwerwiegendste Schwachstelle, CVE-2026-76482, hat den maximalen CVSS-Wert von 10,0 und betrifft die fehlerhafte Überprüfung kryptografischer Signaturen.
Die Schwachstelle lässt sich über das Netzwerk ausnutzen und erfordert weder eine Authentifizierung noch eine Benutzerinteraktion. Andere Schwachstellen könnten es Angreifern ermöglichen, die Authentifizierung zu umgehen, auf vertrauliche Informationen zuzugreifen, Befehle auszuführen oder die Lizenzierungsanwendung zu stören.
Cisco hat zwei Sicherheitshinweise zu den Schwachstellen veröffentlicht, die unterschiedliche Anforderungen an korrigierte Versionen enthalten. Administratoren sollten vor dem Upgrade ihre installierten Versionen mit beiden Sicherheitshinweisen abgleichen.
Acht Schwachstellen in Cisco License On-Prem veröffentlicht
Ciscos Sicherheitshinweis zur Härtung im Oktober nennt vier Schwachstellenklassen, die durch interne Sicherheitstests entdeckt wurden.
Jede Klasse hat eine CVE-Kennung. Ihr CVSS-Wert spiegelt das schwerwiegendste zugrunde liegende Problem in der jeweiligen Kategorie wider:
- CVE-2026-76482 (CVSS 10,0): Fehlerhafte Überprüfung einer kryptografischen Signatur.
- CVE-2026-76480 (CVSS 9,8): Fehlende Authentifizierung für eine kritische Funktion.
- CVE-2026-76483 (CVSS 9,1): Unzureichender Schutz von Zugangsdaten.
- CVE-2026-76484 (CVSS 8,8): Fehlerhafte Kontrolle der Codegenerierung, die möglicherweise Code-Injection ermöglicht.
Cisco zufolge entdeckten seine Ingenieure die Probleme mithilfe etablierter interner Sicherheitstests sowie moderner KI-Modelle.
Das Unternehmen fasste zusammengehörige Erkenntnisse nach Schwachstellenklasse zusammen, um Offenlegung und Behebung zu vereinfachen. Die Schweregradbewertungen gelten nicht zwangsläufig für jede einzelne Schwachstelle innerhalb einer Gruppe.
Ein zweiter Cisco-Sicherheitshinweis, der ebenfalls am 7. Oktober veröffentlicht wurde, beschreibt vier weitere Schwachstellen in der webbasierten Verwaltungsoberfläche und den APIs des Produkts:
- CVE-2026-20328: Eine Schwachstelle zum Zurücksetzen beliebiger Kontokennwörter, die unbefugten Zugriff ermöglichen könnte.
- CVE-2026-76454: Eine nicht authentifizierte API-Schwachstelle, die das Schreiben beliebiger Dateien oder einen Denial-of-Service ermöglichen könnte.
- CVE-2026-76437: Eine Command-Injection-Schwachstelle, die es einem authentifizierten Angreifer ermöglichen könnte, Betriebssystembefehle auszuführen.
- CVE-2026-76452: Eine SQL-Injection-Schwachstelle, die es einem authentifizierten Angreifer ermöglichen könnte, bösartige Datenbankabfragen auszuführen.
Cisco würdigt Gabriele Paris vom NATO Cyber Security Centre für die Meldung von CVE-2026-20328, CVE-2026-76437 und CVE-2026-76452. Trung Nguyen von CyStack meldete CVE-2026-76454.
Keiner der beiden Sicherheitshinweise berichtet über eine bekannte böswillige Ausnutzung. Cisco zufolge gibt es keine Gegenmaßnahmen für die Schwachstellen.
Welche Cisco-Versionen sind betroffen?
Beide Sicherheitshinweise beziehen sich unabhängig von der Softwarekonfiguration auf Cisco License On-Prem. Auch ältere Installationen, die den Namen Smart Software Manager On-Prem verwenden, sind betroffen.
Der Sicherheitshinweis zur Härtung nennt folgende Anforderungen an die Behebung:
- Version 10-202608 und frühere Versionen der 10er-Reihe: Auf 10-202609 oder eine spätere korrigierte Version aktualisieren.
- Version 9-202601 und frühere Versionen: Auf eine korrigierte Version migrieren.
- Version 10-202609: Nicht von den Härtungsschwachstellen betroffen.
Der Sicherheitshinweis zu Weboberfläche und APIs enthält eine andere Tabelle korrigierter Versionen. Dort wird 10-202608 als erste korrigierte Version für frühere betroffene Versionen der 10er-Reihe genannt; ältere Installationen der 9er-Reihe sollen migrieren.
Da Version 10-202609 die Härtungsschwachstellen behebt und im ergänzenden Sicherheitshinweis ebenfalls als nicht betroffen aufgeführt wird, ist sie die relevante korrigierte Version für Administratoren, die auf die aktuelle Version der 10er-Reihe umsteigen. Die Upgrade-Pfade sollten dennoch den Cisco-Versionshinweisen folgen.
Cisco hat bestätigt, dass das separate Cisco Smart Licensing Utility-Produkt nicht von den Härtungsschwachstellen betroffen ist. Die im ergänzenden Sicherheitshinweis beschriebene, ähnlich benannte Smart Licensing Utility API ist Teil der betroffenen License-On-Prem-Anwendung und kein Beleg dafür, dass das eigenständige Utility angreifbar ist.
Administratoren sollten das genaue Produkt und die installierte Version ermitteln, bevor sie die Betroffenheit feststellen.
Was Administratoren tun sollten
Cisco empfiehlt, auf eine korrigierte Software zu aktualisieren oder zu migrieren. Unternehmen, die ältere SSM-On-Prem-Versionen einsetzen, müssen möglicherweise einem Migrationspfad folgen, statt ein reguläres Update zu installieren.
Sicherheits- und IT-Teams sollten:
- Installationen erfassen. Cisco License On-Prem und ältere SSM-On-Prem-Instanzen einschließlich ihrer genauen Softwareversionen identifizieren.
- Anwendbare Korrekturen prüfen. Beide Cisco-Sicherheitshinweise prüfen und für jede Installation den Upgrade- oder Migrationspfad bestätigen.
- Behebung planen. Die passende korrigierte Software beschaffen und die veröffentlichten Upgrade-Anweisungen von Cisco befolgen.
- Ergebnis überprüfen. Nach der Änderung die installierte Version bestätigen und den Zugriff auf die Verwaltungsschnittstelle der Anwendung überprüfen.
Cisco hat im April außerdem eine frühere Schwachstelle zur Befehlsausführung in SSM On-Prem, CVE-2026-20160, behoben. Diese Schwachstelle hatte einen CVSS-Wert von 9,8 und konnte nicht authentifizierten Angreifern ermöglichen, Betriebssystembefehle mit Root-Rechten auszuführen.
Für Unternehmen, die mehrere Schwachstellen in ihrer Infrastruktur bearbeiten, können Tools für das Schwachstellenmanagement dabei helfen, ein Verzeichnis betroffener Systeme zu führen, während Patch-Management-Prozesse die Nachverfolgung der Behebung unterstützen.
Die unmittelbare Priorität bei Cisco-License-On-Prem-Installationen besteht darin, die installierte Version zu bestätigen und die jeweils geltenden Hinweise zu korrigierten Versionen zu befolgen. Cisco hat Updates veröffentlicht, doch keiner der beiden Sicherheitshinweise vom Oktober bietet eine Gegenmaßnahme für Unternehmen, die weiterhin verwundbare Software einsetzen.
Auch lesenswert: Dell hat kürzlich zwei kritische Speicher-Schwachstellen offengelegt, die Administratorzugangsdaten preisgeben und Speichersysteme in Unternehmen kompromittieren könnten.