Cisco SD-WAN-Schwachstelle wird bei Zero-Day-Angriffen ausgenutzt

Cisco hat eine kritische Schwachstelle in SD-WAN Manager offengelegt, die von Angreifern bereits in Zero-Day-Angriffen ausgenutzt wurde, um Root-Zugriff auf betroffene Systeme zu erlangen. Das Unternehmen bestätigte, dass Bedrohungsakteure die Sicherheitslücke angegriffen hatten, bevor ein Sicherheitsupdate verfügbar war, was den Handlungsdruck für Organisationen mit anfälligen Installationen erhöht.

Die als CVE-2025-20337 geführte Schwachstelle betrifft den Cisco SD-WAN Manager, der früher unter dem Namen vManage bekannt war. Eine erfolgreiche Ausnutzung ermöglicht es einem authentifizierten Angreifer, seine Berechtigungen zu erweitern und Aktionen mit Root-Rechten auf kompromittierten Geräten auszuführen.

Cisco hat Sicherheitsupdates veröffentlicht und Kunden dringend aufgefordert, diese so schnell wie möglich zu installieren.

Angreifer erlangten Root-Zugriff

Laut Cisco beruht die Schwachstelle auf einer unzureichenden Validierung innerhalb der betroffenen Software. Ein Angreifer mit gültigen Zugangsdaten kann die Sicherheitslücke ausnutzen, um beliebige Befehle auszuführen und die vollständige Root-Kontrolle über das System zu übernehmen.

Root-Zugriff verschafft Angreifern umfassende Kontrolle über ein Gerät. Mit diesen Rechten können sie Konfigurationen ändern, zusätzliche Schadsoftware installieren, neue Konten anlegen und sich tiefer innerhalb einer Netzwerkumgebung bewegen.

Cisco erklärte, dass Angreifer die Schwachstelle bereits in realen Angriffen aktiv ausnutzten, bevor das Unternehmen einen Patch veröffentlichte.

Die Offenlegung reiht die Sicherheitslücke in eine wachsende Zahl von Unternehmensschwachstellen ein, die Organisationen beheben mussten, während Angriffe bereits liefen.

Organisationen stehen vor erhöhtem Risiko

SD-WAN-Plattformen nehmen häufig eine zentrale Rolle in Unternehmensnetzwerken ein. Sie verwalten Verbindungen zwischen Niederlassungen, Cloud-Diensten und Rechenzentren. Eine erfolgreiche Kompromittierung kann Angreifern daher wertvollen Zugriff auf die Unternehmensinfrastruktur verschaffen.

Sicherheitsteams priorisieren SD-WAN-Schwachstellen oft besonders hoch, da Angreifer kompromittierte Verwaltungsplattformen nutzen können, um mehrere Netzwerkstandorte über einen einzigen Kontrollpunkt zu beeinflussen.

Organisationen, die die Installation von Updates verzögern, setzen kritische Netzwerkmanagementsysteme einem erhöhten Risiko aus, von Angreifern mit erweiterten Berechtigungen kompromittiert zu werden.

Cisco hat die für die Angriffe verantwortlichen Bedrohungsakteure bislang nicht öffentlich identifiziert, bestätigte jedoch, dass die Schwachstelle bereits aktiv ausgenutzt wurde.

Sicherheitsupdates sind verfügbar

Cisco hat Patches veröffentlicht, die die Schwachstelle beheben, und empfiehlt Kunden, betroffene Systeme unverzüglich zu aktualisieren. Darüber hinaus rät das Unternehmen Administratoren, Protokolle zu überprüfen und nach Anzeichen unbefugter Aktivitäten zu suchen.

Organisationen sollten sicherstellen, dass nur vertrauenswürdige Benutzer Zugriff auf SD-WAN-Verwaltungssysteme haben und dass administrative Zugangsdaten geschützt bleiben.

Sicherheitsteams sollten außerdem privilegierte Konten überwachen und Konfigurationsänderungen prüfen, die vor der Installation des Patches vorgenommen wurden.

Diese Maßnahmen können dabei helfen, mögliche Kompromittierungen zu erkennen und das Risiko weiterer Ausnutzungen zu verringern.

Fazit

Die Cisco-SD-WAN-Schwachstelle verdeutlicht die anhaltende Gefahr von Sicherheitslücken, die Angreifer ausnutzen, bevor Hersteller entsprechende Updates bereitstellen können. Cisco bestätigte, dass Bedrohungsakteure CVE-2025-20337 in Zero-Day-Angriffen nutzten, um Root-Zugriff auf anfällige Systeme zu erhalten. Organisationen mit betroffenen SD-WAN-Manager-Installationen sollten verfügbare Patches schnellstmöglich einspielen und ihre Umgebungen auf Hinweise einer Kompromittierung überprüfen.