Zum Inhalt springen
Cyberverantwortung
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 25.08.2026 15:46
CVE-2026-20007

CVE-2026-20007

CVSS 5.81 Quelle

Beschreibung

Eine Schwachstelle in der Snort 2- und Snort 3-Deep-Paketinspektion der Cisco Secure Firewall Threat Defense (FTD)-Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, konfigurierte Snort-Regeln zu umgehen und den Datenverkehr im Netzwerk zu ermöglichen, der hätte fallen gelassen werden sollen. Diese Sicherheitsanfälligkeit ist auf einen Logikfehler bei der Integration der Snort Engine-Regeln mit der Cisco Secure FTD-Software zurückzuführen, der es ermöglichen könnte, dass verschiedene Snort-Regeln getroffen werden, wenn eine gründliche Inspektion des Pakets für die inneren und äußeren Verbindungen durchgeführt wird. Ein angreifer könnte diese sicherheitsanfälligkeit ausnutzen, indem er handgefertigten datenverkehr an ein zielgerät sendet, das auf konfigurierte snort-regeln trifft. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Datenverkehr an ein Netzwerk zu senden, wo er hätte verweigert werden sollen.

HerstellerCisco
Produktsecure firewall threat defense
ProduktfamilieSecure Firewall Threat Defense
Betroffene Versionen6.4.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.0.5, 6.4.0.6, 6.4.0.7, 6.4.0.8, 6.4.0.9, 6.4.0.10, 6.4.0.11, 6.4.0.12, 6.4.0.13, 6.4.0.14, 6.4.0.15, 6.4.0.16, 6.4.0.17, 6.4.0.18, 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.0.7, 7.0.8, 7.0.8.1, 7.1.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.2.10, 7.2.10.2, 7.3.0, 7.3.1, 7.3.1.1, 7.3.1.2, 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.4.2.2, 7.4.2.3, 7.4.2.4, 7.6.0, 7.6.1, 7.6.2, 7.6.2.1, 7.7.0
Behobene VersionenKeine Angaben
Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

NVD · Veröffentlichung öffnen ↗
KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätGrün
EinordnungPlanbar behandeln und überwachen.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: Cisco secure firewall threat defense.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
NVDNVDMITRE CVECISA KEV SucheWeb-Recherche