Die CISA hat drei Schwachstellen in Produkten von Cisco, Citrix und Fortinet in ihren Katalog Known Exploited Vulnerabilities aufgenommen. Für die zivilen Bundesbehörden der US-Exekutive (Federal Civilian Executive Branch) hat sie eine Frist zum Patchen bis zum 12. September 2026 gesetzt, was die Dringlichkeit durch die bestätigte Ausnutzung unterstreicht. Netzwerkteams können die neuen Einträge nutzen, um die betroffene Infrastruktur zu priorisieren, statt jede Schwachstelle als gleich dringend zu behandeln.
Was die CISA aufgenommen hat
Jede der drei Lücken betrifft Produkte von Cisco, Citrix oder Fortinet. Die Quelle nennt CVE-2026-20079 unter den neuen Einträgen und berichtet einen CVSS-Score von 10,0.
Die Aufnahme in den KEV-Katalog zeigt, dass die Ausnutzung in freier Wildbahn stattfindet. Für Infrastrukturteams sind genaue Daten zu Geräten, Firmware und Behebung daher unerlässlich, um festzustellen, wo gehandelt werden muss.
Aus der KEV-Warnung einen Plan pro Gerät machen
Eine praktische Reaktion beginnt damit, die Meldung in eine Liste konkreter Geräte und Verantwortlicher zu übersetzen. Netzwerkteams sollten:
eingesetzte Cisco- und Fortinet-Geräte ermitteln, die in den betroffenen Produktumfang fallen könnten;
Modell und aktuelles Firmware- oder Softwarerelease jedes Geräts bestätigen;
die geltenden Herstellerhinweise und die genehmigte Behebung prüfen;
Konfigurationen sichern, bevor die Wartung beginnt;
die erforderlichen Updates nach betrieblicher Priorität einspielen;
die Gerätedaten nach der Wartung aktualisieren und bestätigen, dass betroffene Versionen nicht mehr vorhanden sind;
Ausnahmen, nicht erreichbare Geräte und aufgeschobene Arbeiten zur Nachverfolgung festhalten.
Dieser Ablauf verhindert, dass exponierte Geräte wegen lückenhafter Inventare, veralteter Tabellen oder unklarer Verantwortlichkeiten übersehen werden.
Nach dem Patchen zählt die Prüfung
Ein Update einzuspielen ist nur ein Teil der Behebung. Teams müssen außerdem bestätigen, dass die vorgesehenen Geräte erreicht wurden, dass sich die erfasste Firmware wie erwartet geändert hat und dass diesen Geräten keine Schwachstellenbefunde mehr zugeordnet sind.
Die Konfigurationshistorie bietet zudem ein nützliches Sicherheitsnetz bei dringenden Wartungsarbeiten. Ein geprüfter Stand vor der Änderung erleichtert es, unerwartetes Verhalten zu untersuchen und bei Bedarf eine bekannte Konfiguration wiederherzustellen.
Wie ConnectMyAssets hilft
ConnectMyAssets bietet einen On-Premises-Ablauf für die Verwaltung der Cisco- und Fortinet-Netzwerkgeräte, die an einer solchen Reaktion beteiligt sind:
Die dynamische CMDB erkennt unterstützte Geräte automatisch und pflegt den Kontext zu Geräten, Firmware und Topologie.
Das CVE-Tracking zeigt Schwachstellen auf Ebene der einzelnen Geräte und hilft Teams, sich auf Geräte mit dringenden KEV-Einträgen zu konzentrieren.
Backup und Historie erstellt mit SHA256 geprüfte Konfigurationsstände und unterstützt ein Rollback der Konfiguration mit einem Klick rund um Wartungsarbeiten.
Die Compliance-Engine unterstützt Bewertungen nach CISA-Vorgaben mit gewichtetem Score und macht offene Befunde leichter nachverfolgbar.
Automatisierung und ZTP unterstützt wiederholbare Änderungen auf unterstützter Netzwerkinfrastruktur, wenn die Behebung in großem Umfang koordiniert werden muss.
Nach dem Patchen können Teams die Erkennungsdaten aktualisieren und den Firmware- und CVE-Status prüfen, um zu bestätigen, dass die Behebung im verwalteten Inventar abgebildet ist. ConnectMyAssets läuft als gehärtetes OVA ohne Cloud-Abhängigkeit, sodass Gerätedaten, Zugangsdaten, Konfigurationen und Schwachstelleninformationen On-Premises bleiben.
Quelle: The Hacker News
