Managementsysteme für Firewalls, VPN-Gateways, SIEM-Plattformen oder Endpoint-Management-Systeme bilden das Rückgrat einer soliden IT-Security Infrastruktur in Unternehmen. Sie sind das Basiswerkzeug um ein Unternehmen vor massiven Cyberangriffen zu schützen. Angesichts der zunehmenden Zahl und Komplexität von Cyberangriffen ist ihr Schutz heute wichtiger denn je. Angreifer erkennen, dass ein erfolgreicher Zugriff auf diese Systeme besonders großen Schaden verursachen kann, da sie häufig sensible Informationen verwalten, Sicherheitsrichtlinien steuern und weitreichende Zugriffsrechte besitzen. Angriffe können zu weitreichenden Folgen für digitale Geschäftsprozesse führen, die Unternehmen in ihrer Handlungsfähigkeit massiv einschränken und zu erheblichen finaziellen Schäden führen kann.
Die vergangenen Monate zeigen, wie weitreichend diese Fälle sind. Immer wieder wurden schwerwiegende Schwachstellen in zentralen Sicherheitslösungen bekannt. Betroffen waren unter anderem Ivanti Connect Secure, Fortinet FortiManager, Splunk Enterprise und zuletzt das Cisco Secure Firewall Management Center (FMC). Die technischen Ursachen unterscheiden sich, das Ziel bleibt jedoch dasselbe: Angreifer versuchen, Kontrolle über die Systeme zu erlangen, die die Sicherheitsinfrastruktur eines Unternehmens verwalten.
Ein Trend statt einzelner Vorfälle
Bereits im Juni berichteten wir über die kritische Schwachstelle CVE-2026-20253 in Splunk Enterprise, bei der ausgerechnet das SIEM-System selbst zum Angriffsziel wurde. Auch damals zeigte sich: Sicherheitsprodukte verdienen dieselbe Aufmerksamkeit wie die Systeme, die sie schützen sollen.
Mit den aktuellen Cisco-Schwachstellen setzt sich diese Entwicklung fort. Auch Managementlösungen von Ivanti und Fortinet standen in den vergangenen Monaten wiederholt im Mittelpunkt aktiver Angriffe. Gemeinsam verdeutlichen diese Vorfälle einen Trend: Zentrale Sicherheitsmanagementsysteme entwickeln sich zunehmend zu bevorzugten Angriffszielen.
Für Angreifer sind solche Plattformen besonders attraktiv. Sie verfügen häufig über umfangreiche Berechtigungen, speichern sensible Konfigurationsdaten und steuern sicherheitskritische Komponenten. Gelingt eine Kompromittierung, sind die Auswirkungen häufig deutlich größer als bei einem einzelnen Server oder Arbeitsplatzrechner.
Aktuelles Beispiel: Cisco Secure Firewall Management Center
Wie relevant dieser Trend ist, zeigen die aktuellen Schwachstellen im Cisco Secure Firewall Management Center (FMC), der zentralen Verwaltungsplattform für Cisco-Firewalls.
Cisco warnt derzeit vor mehreren Schwachstellen, darunter CVE-2026-20316, die bereits aktiv ausgenutzt wird. Ursache sind statische Zugangsdaten für ein niedrig privilegiertes Benutzerkonto, über die sich ein nicht authentifizierter Angreifer Zugriff auf das Managementsystem verschaffen kann. Obwohl die Schwachstelle mit einem CVSS-Wert von 5,3 bewertet wird, stuft Cisco sie als High Severity ein, da sie sich mit weiteren Schwachstellen kombinieren lässt. Cisco stellt Hotfixes für die betroffenen Versionen bereit; Workarounds existieren nicht. Die US-amerikanische Cybersicherheitsbehörde CISA hat die Schwachstelle zudem in ihren Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen.
Die aktuelle Schwachstelle ist dabei nur das jüngste Beispiel. Bereits Anfang 2026 wurde mit CVE-2026-20131 eine weitere Schwachstelle im Cisco FMC als Zero-Day ausgenutzt. Hinzu kommt CVE-2026-20079, die unter bestimmten Voraussetzungen Root-Zugriff auf das Managementsystem ermöglicht. Die Vorfälle verdeutlichen, dass zentrale Verwaltungsplattformen zunehmend in den Fokus von Angreifern geraten.
Handlungsempfehlungen für Unternehmen
Wenn Unternehmen von bekannten Schwachstellen oder möglichen Angriffen auf ihre Sicherheitsmanagementsysteme erfahren, ist ein schnelles und risikobasiertes Handeln entscheidend. Zunächst sollten die betroffenen Systeme analysiert und die Kritikalität der Schwachstelle bewertet werden, um das tatsächliche Gefährdungspotenzial einzuschätzen.
Wichtige Maßnahmen:
- Sicherheitsupdates zeitnah installieren
- Herstellerinformationen abfragen und befolgen
- Managementoberflächen nicht direkt aus dem Internet erreichbar machen
- Administratorzugriffe auf interne Netze oder VPN-Verbindungen beschränken
- Sicherheitsrelevante Ereignisse kontinuierlich überwachen
- Managementsysteme regelmäßig sicherheitstechnisch überprüfen
Wer Cisco FMC einsetzt, sollte zusätzlich die von Cisco veröffentlichten Indikatoren für eine mögliche Kompromittierung prüfen und die bereitgestellten Hotfixes zeitnah installieren.
Unsere Einschätzung
Die aktuellen Schwachstellen bei vielen bekannten Systemen stehen für eine Entwicklung, die sich seit einigen Jahren beobachten lässt. Angreifer konzentrieren sich zunehmend auf zentrale Managementsysteme, weil sie dort mit einem erfolgreichen Angriff besonders großen Einfluss auf die IT-Infrastruktur gewinnen können.
Unternehmen sollten diese Systeme daher wie besonders schützenswerte Assets behandeln. Neben einem konsequenten Patch-Management gehören dazu auch regelmäßige Sicherheitsüberprüfungen und ein kontinuierliches Monitoring, um verdächtige Aktivitäten frühzeitig zu erkennen. Gleichfalls sollte ein professionelles Incident Response Team zur Verfügung stehen, welches nach anerkannten Regeln der Technik forensische Untersuchungen durchführen kann.
Fazit
Nicht nur Server, Clients oder Anwendungen geraten ins Visier von Angreifern. Zunehmend betrifft das auch die Systeme, die eigentlich für Sicherheit sorgen sollen.
Die aktuellen Schwachstellen im Cisco Secure Firewall Management Center sind deshalb mehr als eine einzelne Herstellerwarnung. Sie verdeutlichen einen Trend, den Unternehmen bei ihrer Sicherheitsstrategie berücksichtigen sollten: Wer zentrale Managementsysteme schützt, stärkt die Sicherheit der gesamten IT-Infrastruktur.
Sicherheitsmanagementsysteme wie Kronjuwelen schützen
24/7 SOC, Penetrationstest, Incident Response im Ernstfall: Wir sichern Ihre kritischen Managementplattformen ganzheitlich ab.
