Kritische Sicherheitsupdates für Cisco-Produkte

07.08.2026 | Cisco informiert aktuell über mehrere Sicherheitslücken in verschiedenen Netzwerkprodukten. Betroffen sind unter anderem Cisco Catalyst SD-WAN und Cisco IOS XE. Im schlimmsten Fall können Angreifer nach erfolgreicher Ausnutzung ganze Netzwerke oder WAN-Infrastrukturen beeinträchtigen oder kompromittieren. Sicherheitsupdates stehen laut Cisco bereit. 

Besonders kritisch sind mehrere Schwachstellen in Cisco Catalyst SD-WAN. Die Sicherheitslücken CVE-2026-20303, CVE-2026-20304 und CVE-2026-20310 werden von Cisco im Rahmen des Security Advisories "Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026“ behandelt. Cisco bewertet die Schwachstellen mit einem maximalen CVSS-Wert von 9,9. Nach Angaben von Cisco betreffen diese Schwachstellen Catalyst SD-WAN Software unabhängig von der Gerätekonfiguration und alle genannten Deployment-Varianten, darunter On-Prem Deployment, Cisco SD-WAN Cloud-Pro, Cisco SD-WAN Cloud und Cisco SD-WAN for Government. 

Auch Cisco IOS XE ist von mehreren kritischen Schwachstellen betroffen. Cisco führt hierzu unter anderem die CVEs CVE-2026-20267, CVE-2026-20268, CVE-2026-20269, CVE-2026-20270, CVE-2026-20271, CVE-2026-20272 und CVE-2026-20273 auf. Das zugehörige Advisory “Cisco IOS XE Software Security Hardening Release: August 2026” erreicht einen maximalen CVSS-Wert von 9,8. 

Betroffene Systeme 

Je nach eingesetzter Version und Produktkomponente sind unter anderem folgende Cisco-Produkte betroffen: 

• Cisco Catalyst SD-WAN Software 
• Cisco Catalyst SD-WAN Manager 
• Cisco IOS XE Software (Enterprise Switches, Routers & Edge Platforms, Wireless Controllers, Industrial & Ruggedized Hardware)

Die konkret betroffenen und korrigierten Versionen unterscheiden sich je nach Produkt und Schwachstelle. Maßgeblich sind die jeweiligen Cisco Security Advisories vom 5. August 2026.   

Lösungsansatz 

Da mehrere Schwachstellen als kritisch eingestuft werden und Cisco für die betroffenen Advisories keine Workarounds nennt, sollten die bereitgestellten Sicherheitsupdates zeitnah installiert werden. Cisco empfiehlt ausdrücklich, zur vollständigen Behebung der am 5. August 2026 veröffentlichten Schwachstellen auf die in den jeweiligen Advisories genannten korrigierten Softwareversionen zu aktualisieren. 

Zusätzlich sollte geprüft werden, ob betroffene Cisco-Komponenten über Management-Schnittstellen aus nicht vertrauenswürdigen Netzwerken erreichbar sind. Management-Zugriffe sollten grundsätzlich auf administrative Netze beschränkt und durch geeignete Firewall-Regeln abgesichert werden. Diese Empfehlung dient der allgemeinen Risikoreduzierung, insbesondere bei Systemen wie SD-WAN, IOS XE und Management-Komponenten. 

Für Cisco Catalyst SD-WAN und Cisco IOS XE sollten die eingesetzten Softwarestände mit den Fixed-Software-Angaben aus den Cisco Advisories abgeglichen werden. Besonders priorisiert werden sollten Systeme, die zentrale Netzwerk- oder WAN-Funktionen bereitstellen, da erfolgreiche Angriffe, Auswirkungen auf ganze Netzwerke oder WAN-Infrastrukturen haben können. Detaillierte Informationen zu betroffenen Produkten, Schwachstellen und verfügbaren Updates finden Sie in den Cisco Security Advisories: 

• Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026 
• Cisco IOS XE Software Security Hardening Release: August 2026 
• Cisco Advance Notification for Publication of August 5, 2026, Security Advisories