Aktiv ausgenutzte Schwachstellen in IOS XE SD-WAN und Catalyst SD-WAN Manager

Table of Contents

Paketfilterung-Bypass in Cisco IOS XE SD-WAN (CVE-2025-20221)

Cisco warnt vor einer mittelschweren Sicherheitslücke (CVSS 5.3), die es einem entfernten, nicht authentifizierten Angreifer ermöglichen kann, Layer-3- und Layer-4-Traffic-Filter zu umgehen. Betroffen sind:

  • Cisco IOS XE ab Version 17.2.1r (Controller Mode),
  • sowie SD-WAN Standalone-Versionen 16.9.x bis 16.12.4 auf cEdge Routern mit aktiviertem SNMP.

Ursache: Unzureichende Filterbedingungen erlauben den Einschleus von manipulierten Paketen ins Netzwerk.
Workaround: Einsatz von ACLs oder Zugriffsbeschränkung über Device Access Policies.
Fix: Sicherheitsupdates sind verfĂĽgbar.
➡ Cisco Advisory Link

Stored XSS in Cisco Catalyst SD-WAN Manager (CVE-2025-20147)

Eine weitere mittelschwere Schwachstelle (CVSS 5.4) betrifft die Web-Oberfläche des Catalyst SD-WAN Managers. Angreifer mit Zugriff können durch unsichere Eingabevalidierung schädlichen JavaScript-Code einschleusen.

Betroffen: Mehrere Softwareversionen bis einschlieĂźlich 20.12.
Workaround: Nicht verfügbar – Update erforderlich.
➡ Cisco Advisory Link

Tags :

Related Posts

Ransomware-Angriff auf OeTTINGER Brauerei

Die OeTTINGER Brauerei GmbH, einer der größten deutschen Brauerei- und Getränkehersteller, wurde Opfer eines Ransomware-Angriffs durch die Hackergruppe RansomHouse. Dies berichtete der Cybersecurity-Dienst FalconFeeds.io am 5. Mai 2025.

Read More

Millionen von AirPlay-fähigen Geräten anfällig für Hackerangriffe via WLAN

Cybersecurity-Forscher der Firma Oligo haben kritische Schwachstellen namens “AirBorne” im Apple AirPlay-Protokoll entdeckt, die Millionen Geräte gefährden könnten. Angreifer, die sich im selben WLAN befinden, könnten heimlich Schadcode auf Geräte wie Smart-TVs, Lautsprecher und Receiver einschleusen. Zwar hat Apple die Schwachstellen in eigenen Produkten bereits behoben, doch viele Drittanbieter-Geräte könnten jahrelang angreifbar bleiben, da Updates oft langsam oder gar nicht erfolgen.

Read More

Cisco warnt vor kritischer Schwachstelle in IOS XE Wireless‑Controllern (CVE‑2025‑20188)

Cisco hat am 7. Mai 2025 eine Security Advisory veröffentlicht, die eine kritische Schwachstelle (CVSS 10.0) im Out‑of‑Band AP Image‑Download‑Feature von IOS XE‑basierenden Wireless LAN Controllern beschreibt (Advisory ID cisco‑sa‑wlc‑file‑uplpd‑rHZG9UfC).

Read More