Schwere Sicherheitslücken bei Fortinet, Cisco und Palo Alto gefährden Netzwerke. Erfahren Sie, welche CVEs kritisch sind und wie Unternehmen reagieren müssen.

Die digitale Infrastruktur moderner Unternehmen ruht auf dem Vertrauen in die Sicherheitsarchitektur. Wenn jedoch genau jene Werkzeuge, die das Netzwerk schützen sollen, selbst zum Einfallstor für Angreifer werden, entsteht ein systemisches Risiko. Aktuelle Meldungen der Cybersicherheitsbehörden verdeutlichen diese Gefahr: Drei der weltweit führenden Anbieter von Netzwerk-Sicherheitslösungen – Fortinet, Cisco und Palo Alto Networks – mussten in kurzer Zeit kritische Schwachstellen in ihren Kernprodukten korrigieren.

Die Bedrohungslage bei Fortinet und aktive Exploits

Besonders besorgniserregend ist die Situation bei Fortinet. Hier wurden mehrere Sicherheitslücken identifiziert, die eine breite Palette von Produkten betreffen, darunter FortiOS, FortiSIEM, FortiSASE, FortiFone und der FortiSwitchManager. Die Schwere der Lücken reicht von hoch bis kritisch. Im Zentrum stehen vor allem Remote Code Execution (RCE) und Information Disclosure.

Ein Blick auf die CVE-Details zeigt die Dringlichkeit: Die Schwachstelle CVE-2025-25249 wird bereits aktiv im Netzwerk ausgenutzt. Zudem existiert für die CVE-2025-64155 bereits ein Proof of Concept (PoC), was die Hürde für potenzielle Angreifer massiv senkt. Betroffen sind zahlreiche Versionen, etwa FortiOS 7.6 (vor 7.6.4) sowie ältere Zweige wie 7.4, 7.2, 7.0 und 6.4. Auch FortiSIEM in Versionen bis 7.4 (vor 7.4.1) ist gefährdet. Die Fortinet-Vulnerabilitäten unterstreichen, dass selbst hochgradig abgesicherte Umgebungen durch Fehler in der Implementierung verwundbar bleiben.

Cisco Secure Firewall: Maximale Risikostufe erreicht

Parallel dazu hat Cisco Updates für seine Secure Firewall-Produkte veröffentlicht. Die Schwere der hier gefundenen Lücken ist beispiellos, da zwei der identifizierten Schwachstellen – CVE-2026-20079 und CVE-2026-20131 – einen CVSS-Score von 10 erreichen. Dies ist die höchste Stufe der Risikobewertung und bedeutet, dass die Lücken ohne Authentifizierung aus der Ferne ausnutzbar sind.

Beide Lücken betreffen das Cisco Secure Firewall Management Center (FMC). Während die eine Lücke durch einen fehlerhaften Systemprozess beim Start entsteht, resultiert die andere aus einer unsicheren Deserialisierung von Java-Objekten. In beiden Fällen können Angreifer durch gezielte HTTP-Anfragen oder manipulierte Objekte beliebigen Code ausführen und sich Root-Privilegien verschaffen. Damit hätten sie die vollständige Kontrolle über das Management-System der Firewall, was faktisch die gesamte Netzwerkabsicherung aushebelt. Die Cisco-Updates sind daher für Administratoren zwingend erforderlich.

Die Rolle von Privilege Escalation und RCE

Wenn wir von Remote Code Execution (RCE) und Privilege Escalation sprechen, geht es im Kern um die Übernahme der digitalen Hoheit. Eine RCE erlaubt es dem Angreifer, Befehle auszuführen, ohne physischen Zugriff auf die Hardware zu haben. Die anschließende Privilege Escalation sorgt dafür, dass der Angreifer vom Status eines einfachen Gastes zum Administrator (Root) aufsteigt. In der Kombination ermöglichen diese Lücken eine lautlose Infiltration, bei der Sicherheitslogs manipuliert und Backdoors für den dauerhaften Zugriff installiert werden können.

Palo Alto Networks und die Schwachstellen in PAN-OS

Auch Palo Alto Networks ist betroffen. Das Betriebssystem PAN-OS, das in Next-Generation Firewalls und zentralen Sicherheitslösungen eingesetzt wird, weist eine Lücke mit hoher Schwere auf (CVE-2026-0310). Die Ursache liegt hier in einer fehlerhaften Validierung von Input-Parametern.

Ein nicht authentifizierter Remote-Nutzer könnte über die Web-Management-Schnittstellen oder die betroffenen Dataplane-Schnittstellen die Verfügbarkeit von VM-Series Firewalls beeinträchtigen (Denial of Service) oder auf PA-Series Systemen Code mit erhöhten Privilegien ausführen. Betroffen sind eine Vielzahl von Versionen, darunter PAN-OS 12.2.x, 12.1.x, 11.2.x, 11.1.x und 10.2.x sowie Prisma Access. Die Maßnahmen von Palo Alto sehen ebenfalls eine sofortige Aktualisierung der Software vor.

Systemische Auswirkungen auf die IT-Infrastruktur

Die Gleichzeitigkeit dieser Meldungen zeigt ein Muster. Firewalls sind die primäre Verteidigungslinie. Wenn diese Linie durch RCE-Lücken durchlässig wird, fallen nachgelagerte Sicherheitsmechanismen oft in sich zusammen, da der Angreifer bereits im vertrauenswürdigen Bereich des Netzwerks agiert. Besonders kritisch ist dies für Unternehmen, die auf eine zentrale Verwaltung (Management Center) setzen, da ein einziger erfolgreicher Angriff auf das Management-Tool alle angeschlossenen Firewalls kompromittieren kann.

Die Abhängigkeit von wenigen großen Security-Vendoren schafft eine paradoxe Situation: Während die Konsolidierung der Tools die Verwaltung vereinfacht, erhöht sie das systemische Risiko, falls eine Kernkomponente eines Marktführers eine kritische Lücke aufweist.

Strategien zur Risikominimierung

Um diesen Bedrohungen zu begegnen, reicht ein einfaches Update-Management oft nicht aus. Unternehmen müssen eine Strategie der Tiefe (Defense in Depth) verfolgen. Das bedeutet, dass das Management-Interface der Firewall niemals direkt aus dem öffentlichen Internet erreichbar sein sollte, sondern nur über gesicherte VPN-Tunnel oder dedizierte Management-Netzwerke.

Zusätzlich ist ein kontinuierliches Monitoring auf ungewöhnliche Traffic-Muster essenziell. Da für einige der genannten Lücken bereits PoCs existieren, scannen automatisierte Bots das Internet systematisch nach verwundbaren Versionen. Wer hier zu langsam patcht, riskiert die vollständige Kompromittierung seiner Infrastruktur.

Bedeutung für Unternehmen in Deutschland und der DACH-Region

Für den deutschen Mittelstand und die Industrie 4.0 haben diese Meldungen eine besondere Relevanz. Viele deutsche Unternehmen setzen massiv auf die genannten Hersteller, um ihre hochautomatisierten Produktionsumgebungen abzusichern. In einer Umgebung, in der OT (Operational Technology) und IT immer stärker verschmelzen, kann eine kompromittierte Firewall direkt zu einem Stillstand der Produktionslinien führen.

Im Kontext des EU AI Act und der steigenden Anforderungen an die digitale Resilienz (wie sie auch durch die NIS2-Richtlinie gefordert werden) rückt die Patch-Management-Disziplin in den Fokus der Geschäftsführung. Es geht nicht mehr nur um technische Wartung, sondern um Compliance und Haftung. Ein versäumtes Update bei einer Lücke mit CVSS 10 könnte im Falle eines Datenlecks als grobe Fahrlässigkeit gewertet werden.

Unternehmen im DACH-Raum sollten daher ihre Asset-Inventur prüfen: Welche Versionen von FortiOS oder PAN-OS laufen in welchen Segmenten? Besonders kritisch sind hierbei Legacy-Systeme in der Fertigung, die oft aus Angst vor Inkompatibilitäten nicht aktualisiert werden. Hier ist ein risikobasiertes Vorgehen gefragt, bei dem kritische Management-Schnittstellen priorisiert gehärtet werden, um die Stabilität der industriellen Wertschöpfungskette zu gewährleisten.

Häufige Fragen

---

Quellen: Acn (7) ·