Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Varnish HTTP Cache, der im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde nutzt Apache HTTP Server und nginx als Web-Komponenten, jedoch keinen Varnish Cache. Mangels CVE-Details, CVSS-Vektor und EPSS-Score ist eine tiefergehende technische Bewertung nicht möglich, jedoch ist die fehlende Produktrelevanz das entscheidende Kriterium.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache NiFi ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein Advisory-Volltext vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Mangels Einsatz der betroffenen Software entsteht für diesen Kunden kein unmittelbares Handlungserfordernis.
Das Advisory betrifft Cisco Nexus Dashboard, ein Produkt zur Verwaltung von Nexus-Rechenzentrumsinfrastruktur. Die Beispiel GmbH setzt laut Technologieprofil Cisco IOS und Cisco ASA ein, jedoch kein Cisco Nexus Dashboard. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Die fehlende Produktrelevanz macht eine weitere Analyse für diesen Kunden obsolet.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Cisco ISE und ISE-PIC, die im Kundennetz nicht explizit gelistet sind, jedoch ist Cisco IOS vorhanden, was auf eine Cisco-Infrastruktur hindeutet. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, ist eine präzise Risikobewertung nicht möglich. Cisco ISE ist ein zentrales NAC-System (Network Access Control), dessen Kompromittierung weitreichende Folgen für die Netzwerksegmentierung und Authentifizierung hätte. Ohne konkrete Schwachstellendetails wird vorsorglich MITTEL angesetzt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Cisco Secure Firewall Threat Defense, ein Produkt das der Kunde nicht direkt einsetzt – im Technologiestack sind Cisco IOS und Cisco ASA vorhanden, aber keine Cisco FTD. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Die Einstufung als 'mehrere Schwachstellen' bei einem Firewall-Produkt erfordert grundsätzliche Aufmerksamkeit, da Netzwerksicherheitsgeräte ein attraktives Angriffsziel darstellen. Aufgrund fehlender Produktrelevanz und fehlender technischer Details wird das Risiko für diesen Kunden als mittel eingestuft.
Der Kunde setzt Cisco ASA produktiv ein, womit das Advisory direkt relevant ist. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind, kann die genaue Ausnutzbarkeit nicht bewertet werden. Cisco ASA ist jedoch ein exponiertes Netzwerk-Sicherheitsgerät, das typischerweise aus dem Internet erreichbar ist, weshalb Schwachstellen in dieser Produktklasse grundsätzlich als ernst einzustufen sind. Historisch wurden Cisco ASA-Schwachstellen wiederholt aktiv ausgenutzt, was eine proaktive Reaktion rechtfertigt.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Cisco Secure Firewall Management Center (FMC), das im Kundenumfeld nicht explizit gelistet ist – jedoch werden Cisco IOS und Cisco ASA eingesetzt, was auf eine Cisco-Infrastruktur hindeutet und ein FMC-Einsatz nicht ausgeschlossen werden kann. Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch KEV-Status vorliegen, ist eine präzise Risikobewertung nicht möglich. Der Titel 'Mehrere Schwachstellen' deutet auf ein breiteres Spektrum hin, das erfahrungsgemäß sowohl kritische als auch niedrigschwellige Findings umfassen kann. Die Einschätzung MITTEL spiegelt die Unsicherheit bei gleichzeitig potenziell relevanter Infrastruktur wider.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in libsoup3 ermöglichen ausschließlich Denial-of-Service-Angriffe und sind ohne Privilegien aus der Ferne ausnutzbar, was den Schweregrad erhöht. Allerdings setzt der Kunde laut Technologieprofil primär Windows-Systeme sowie SLES 15 und Ubuntu 22.04 LTS ein – libsoup3 ist eine GNOME-Netzwerkbibliothek, die auf Server-Systemen ohne Desktop-Umgebung typischerweise nicht installiert ist. Die betroffenen Pakete beziehen sich explizit auf RHEL 10 und Oracle Linux 10, die im Kundenprofil nicht aufgeführt sind. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist.
EPSS 1.1% – geringes Ausnutzungsrisiko. Übertrifft 65% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Red Hat Cryostat 4, ein spezialisiertes JVM-Monitoring-Tool für containerisierte Java-Workloads auf Linux-Basis. Die Beispiel GmbH setzt laut Technologieprofil weder Red Hat Cryostat noch vergleichbare Container-Orchestrierungsplattformen ein. Obwohl die beschriebenen Schwachstellenklassen (SSRF, XSS, DoS, Informationsoffenlegung) grundsätzlich relevant sein können, ist das betroffene Produkt im Kundensystem nicht vorhanden. CVE-Daten und EPSS-Scores liegen nicht vor, was eine tiefergehende Bewertung der Ausnutzbarkeit verhindert.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen CVE-2026-15709 und CVE-2026-15711 betreffen libsoup, eine GNOME-HTTP-Bibliothek, die primär auf Red Hat Enterprise Linux und Oracle Linux 9 relevant ist. Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch keine RHEL- oder Oracle-Linux-Systeme. Obwohl libsoup prinzipiell auch auf anderen Linux-Distributionen verfügbar ist, sind keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar, da das Advisory sehr neu ist. Ohne Nachweis, dass libsoup im Kundenbetrieb aktiv eingesetzt wird, und ohne RHEL/Oracle-Linux-Systeme im Stack ist eine direkte Betroffenheit unwahrscheinlich.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft libevent unter Linux und umfasst sechs Schwachstellen, darunter Cache-Poisoning, DoS und eine lokale Code-Execution (CVE-2026-63388). Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, auf denen libevent als Abhängigkeit zahlreicher Dienste (z. B. nginx, Tor, tmux) vorhanden sein kann. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar sind, ist die reale Ausnutzbarkeit schwer einzuschätzen; die Kombination aus Remote-Ausnutzbarkeit ohne Authentifizierung und einer Code-Execution-Schwachstelle rechtfertigt jedoch erhöhte Aufmerksamkeit. Die lokale Code-Execution erfordert lokalen Zugang und ist im Unternehmenskontext weniger kritisch als Remote-Vektoren, aber relevant wenn libevent in privilegierten Prozessen genutzt wird.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den Containerized-Data-Importer (CDI) für SUSE Linux Enterprise 15 SP7, eine Komponente aus dem KubeVirt/OpenShift-Ökosystem. Der Kunde setzt zwar SLES 15 ein, jedoch gibt es keine Hinweise darauf, dass CDI oder eine vergleichbare Kubernetes-Virtualisierungsinfrastruktur im Einsatz ist. Die einzige bereitgestellte CVE-Detail (CVE-2026-34986) betrifft eine DoS-Schwachstelle in Go JOSE mit CVSS 7.5 (netzwerkbasiert, keine Authentifizierung erforderlich), jedoch ist der EPSS-Score mit 0,3% (Perzentile 19%) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden. Die übrigen 26 Schwachstellen umfassen DoS- und XSS-Angriffe in Go-Bibliotheken, die ohne den spezifischen CDI-Einsatz nicht angreifbar sind.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft glibc-Schwachstellen auf SUSE Linux Enterprise 12 SP5, während der Kunde SLES 15 und Ubuntu 22.04 LTS einsetzt – die explizit genannten Patches gelten für SLES 12 SP5, nicht für die eingesetzten Versionen. Die schwerwiegendste Schwachstelle (CVE-2026-18374) ermöglicht lokale Codeausführung, erfordert jedoch lokale Privilegien und ist damit kein direkter Remote-Exploit. Remote-Angriffe beschränken sich auf DoS-Szenarien. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar sind und die CVE-Nummern aus 2026 noch sehr neu sind, ist die Datenlage dünn – die Einschätzung erfolgt unter Vorbehalt.
EPSS 1.1% – geringes Ausnutzungsrisiko. Übertrifft 63% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Die beiden dokumentierten CVEs weisen niedrige bis mittlere CVSS-Scores auf (3.3 bzw. 4.7) und haben mit 0,2 % bzw. 0,3 % EPSS-Werte, die auf eine sehr geringe reale Ausnutzungswahrscheinlichkeit hindeuten. CVE-2026-10722 ist lokal ausnutzbar und erfordert niedrige Privilegien (AV:L/PR:L), was die Angriffsfläche erheblich einschränkt. CVE-2026-41506 ist zwar netzwerkseitig erreichbar, erfordert jedoch Benutzerinteraktion (UI:R) und hat keinen Integritäts- oder Verfügbarkeitsimpact. Keiner der CVEs ist im CISA KEV gelistet. Der Kunde setzt SLES 15 ein, wodurch das Advisory grundsätzlich relevant ist, jedoch betrifft es die Entwicklungskomponente 'alloy', die in typischen Produktivumgebungen nicht zwingend installiert ist.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde setzt SLES 15 ein, womit die betroffenen SUSE-Pakete ('distribution', gRPC-Go, Go JOSE) grundsätzlich relevant sind. CVE-2026-33186 hat einen hohen CVSS-Score (9.1, netzwerkbasiert, keine Authentifizierung), jedoch ist der EPSS-Score mit 0,5% (Perzentile 40%) sehr niedrig, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. CVE-2026-34986 (DoS, CVSS 7.5) zeigt mit 0,3% EPSS ebenfalls kaum Exploitaktivität. Kein KEV-Eintrag vorhanden. Die Schwachstellen betreffen Container-Registry-Komponenten ('distribution'), die typischerweise nur in spezifischen Containerinfrastrukturen aktiv genutzt werden – ob diese beim Kunden im Einsatz sind, ist unklar.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in der PCRE2-Bibliothek betreffen mehrere CVEs, darunter Remote-Code-Execution und DoS-Szenarien ohne erforderliche Privilegien. Allerdings sind keine CVE-Details, CVSS-Scores oder EPSS-Werte verfügbar, was eine präzise Risikobewertung erschwert. Entscheidend ist, dass der Kunde SLES 15 einsetzt, während die Patches explizit für SLES 12 SP5 bereitgestellt werden – SLES 15 ist im Kundenkontext vorhanden, aber nicht explizit im Advisory adressiert. Da PCRE2 eine weit verbreitete Systembibliothek ist, die von zahlreichen Anwendungen (Apache, nginx, PostgreSQL etc.) genutzt wird, ist die indirekte Angriffsfläche potenziell groß, sofern entsprechende Updates für SLES 15 folgen oder bereits verfügbar sind.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 4% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die beschriebenen Schwachstellen (CVE-2026-54369, CVE-2026-54370, CVE-2026-54371) betreffen ausschließlich SUSE Linux Enterprise Server 16.0 und SLES for SAP Applications 16.0. Der Kunde betreibt SLES 15 sowie Ubuntu 22.04 LTS, nicht jedoch SLES 16.0. Da keine CVE-Detaildaten (CVSS, EPSS) verfügbar sind und die Patches explizit nur für SLES 16.0 bereitgestellt werden, besteht für die eingesetzte Infrastruktur des Kunden keine direkte Betroffenheit. Die Schwachstellen erfordern zudem lokalen Zugang mit üblichen Benutzerrechten, was die Angriffsfläche grundsätzlich einschränkt.
EPSS 1.3% – geringes Ausnutzungsrisiko. Übertrifft 69% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft das Python-Paket 'python-cryptography' unter Ubuntu Linux. Der Kunde setzt Ubuntu 22.04 LTS ein, jedoch adressiert das Update explizit Ubuntu 18.04 LTS und 26.04 LTS – Ubuntu 22.04 LTS wird nicht genannt, was die direkte Relevanz einschränkt. Drei der vier CVEs (CVE-2026-69247, -69248, -69249) tragen Jahr-2026-Kennungen und sind noch nicht in öffentlichen Datenbanken verfügbar, weshalb CVSS-Vektoren und EPSS-Scores nicht bewertet werden können. CVE-2023-23931 ist bekannt und weist ein niedriges Risikoprofil auf (CVSS ~4.0, keine Authentifizierung erforderlich, aber begrenzte Auswirkung). Kein KEV-Eintrag bekannt; die reale Ausnutzbarkeit im Unternehmenskontext ist derzeit als moderat einzustufen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft ausschließlich openSUSE Leap 15.4 mit dem Paket 'python310'. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht openSUSE Leap 15.4. Zudem sind keine CVE-Details mit CVSS-Scores oder EPSS-Werten verfügbar, da das Advisory sehr neu ist und die CVE-IDs (mit Jahreszahl 2026) noch keine öffentlichen Metadaten aufweisen. Die beschriebenen Schwachstellen in pip (Path-Traversal, Dateimanipulation) und Python (HTML-Injection) erfordern Benutzerinteraktion und unterschiedliche Privilegien, was die Ausnutzbarkeit im Unternehmenskontext zusätzlich einschränkt.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 8% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-11785 betrifft den 389 Directory Server (Red Hat/openSUSE), der im dokumentierten Technologiestack der Beispiel GmbH nicht eingesetzt wird. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, jedoch keinen 389-ds. Das verfügbare Sicherheitsupdate bezieht sich explizit auf openSUSE Leap 15.4, was ebenfalls nicht im Einsatz ist. Mangels CVE-Detaildaten (CVSS, EPSS) ist eine tiefergehende Bewertung nicht möglich, die fehlende Produktrelevanz macht dies jedoch obsolet.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 54% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'osbuild-composer', ein Tool zur Erstellung von Linux-Betriebssystem-Images, das ausschließlich auf Red Hat Enterprise Linux (RHEL) 8.8 in spezifischen Lifecycle-Varianten (ELS/TUS) adressiert wird. Die Beispiel GmbH setzt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein RHEL. OSBuild Composer ist in der dokumentierten Umgebung nicht vorhanden, weshalb keine Angriffsfläche besteht. CVE-Daten und EPSS-Scores liegen nicht vor, was eine quantitative Risikobewertung zusätzlich erschwert, ändert aber nichts an der fehlenden Produktrelevanz.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 3% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-64423 erfordert lokalen Zugriff mit üblichen (nicht-privilegierten) Benutzerrechten – kein Netzwerkzugang möglich. EPSS- und KEV-Daten sind nicht verfügbar, da das Advisory sehr neu ist und keine CVE-Metadaten vorliegen. Entscheidend für den Kunden: Die bereitgestellten Patches betreffen ausschließlich SUSE Linux Enterprise 12 SP5, während der Kunde SLES 15 einsetzt. Ubuntu 22.04 LTS ist ebenfalls nicht direkt adressiert. Die Relevanz für die konkrete Kundenumgebung ist daher gering, solange keine Patches für SLES 15 oder Ubuntu veröffentlicht werden.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den 'google-osconfig-agent' unter SUSE Linux Micro 6.0. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, jedoch nicht SUSE Linux Micro 6.0. Da das Sicherheitsupdate explizit nur für SUSE Linux Micro 6.0 bereitgestellt wird, sind die eingesetzten Systeme des Kunden von diesem Advisory nicht betroffen. Zu den genannten CVEs (alle mit 2026-Präfix) liegen keine CVSS- oder EPSS-Daten vor, was eine weitergehende Bewertung der Ausnutzbarkeit ohnehin einschränkt.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das direkt von diesem Advisory betroffen ist. Fünf Kernel-Schwachstellen ermöglichen lokale Privilegieneskalation bis zu Root sowie Ausführung beliebigen Codes – darunter drei CVEs mit Code-Execution-Potenzial. Der Angriffsvektor ist lokal mit üblichen Benutzerrechten, was die Ausnutzbarkeit im Unternehmenskontext auf kompromittierte Accounts oder Insider-Szenarien beschränkt. Da keine CVE-Details, CVSS-Scores oder EPSS-Werte vorliegen und kein KEV-Eintrag bekannt ist, bleibt die Einschätzung mit mittlerer Konfidenz, jedoch rechtfertigt die Kombination aus Privilegieneskalation und Code-Execution auf Produktivsystemen eine zügige Reaktion.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 21% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Zwei lokale Schwachstellen im Linux-Kernel ermöglichen die Ausführung beliebigen Codes, erfordern jedoch lokalen Zugriff und übliche (nicht-root) Privilegien. Da keine CVE-Daten vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden – die Confidence ist entsprechend niedrig. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffen gelistet ist, weshalb eine Relevanz besteht. Die Kombination aus lokalem Angriffspfad und erforderlicher Authentifizierung reduziert das Risiko gegenüber remote-ausnutzbaren Schwachstellen erheblich, schließt aber Privilege-Escalation-Szenarien in Mehrbenutzersystemen oder nach initialer Kompromittierung nicht aus.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-46150 weist einen CVSS-Score von 7.1 (HIGH) auf, erfordert jedoch lokalen Zugriff (AV:L) sowie bereits vorhandene Standardprivilegien (PR:L) – eine Ausnutzung über das Netzwerk ist nicht möglich. Der EPSS-Score von 0,1% (Perzentile 4%) signalisiert eine sehr geringe Wahrscheinlichkeit aktiver Ausnutzung in der Praxis. Kein KEV-Eintrag vorhanden. Der Kunde betreibt SLES 15, für das Sicherheitsupdates in Form von Live Patches bereitstehen, was eine unterbrechungsfreie Patching-Option darstellt.
EPSS 75.8% – sehr hohes Ausnutzungsrisiko. Übertrifft 99% aller bekannten CVEs. Mehr als jede zweite vergleichbare Schwachstelle wird innerhalb von 30 Tagen aktiv angegriffen.
Das Advisory beschreibt mehrere remote ausnutzbare Schwachstellen in Cisco ASA, FMC und FTD, darunter solche mit Admin-Code-Ausführung. Besonders kritisch: Zwei der adressierten Schwachstellen (CVE-2026-20079 und CVE-2026-20316) werden laut Advisory aktiv ausgenutzt und wurden bisher nur per Hotfix behandelt – dies entspricht KEV-Status und erzwingt sofortigen Handlungsbedarf. Der Kunde betreibt Cisco ASA produktiv, ist also direkt betroffen. Konkrete CVSS- und EPSS-Werte liegen noch nicht vor (Advisory sehr neu), aber aktive Ausnutzung in freier Wildbahn ist das stärkste verfügbare Signal.