Cisco hat zum Wochenende ein größeres Sicherheitspaket geschnürt. Wie heise online am 23. Oktober 2026 berichtet, betrifft es gleich mehrere Produktlinien. Wer Cisco im Rechenzentrum oder in der Firma betreibt, sollte die Liste durchgehen.
TELEFONANLAGE: Acht Lücken, drei kritisch
Im Oktober-Release der Unified-Communications-Produkte stecken acht Schwachstellen, drei davon kritisch mit bis zu CVSS 9,8. Betroffen sind Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME und Unity Connection. Der Fix steckt in 15SU5. Kunden mit dem Zweig 14 müssen laut Bericht auf Version 15 migrieren.
EXPRESSWAY: Update da, aber nicht für alles
Für die Expressway-Serie gibt es zwei Baustellen:
- Datenbankdienst: Die Lücke CVE-2026-76466 (CVSS 9,8) ist in X15.5.20 behoben. Ein Angriff setzt Netzwerkzugang, einen Cluster-Betrieb und bestimmte dauerhafte Cookies voraus. Ob sie ausgenutzt wird, nennt der Bericht nicht. Wer X14 oder älter nutzt, muss migrieren.
- PHP-Lücken „php2shell“: Cisco bestätigt, dass Expressway betroffen ist. Der Fix ist für 15.5.21 geplant, einen Termin gibt es noch nicht.
Die PHP-Probleme gehören zu der Lücken-Familie, über die wir in dieser Woche schon bei PHP berichtet haben. heise beschreibt sie als bekannt und angegriffen.
SNORT 3: Zwei Treffer mit 9,0
In der Intrusion-Detection-Engine Snort 3 stecken vier Lücken, zwei davon kritisch mit CVSS 9,0, zwei hoch. Die Korrekturen sind in diesen Versionen enthalten:
- Snort 3.12.4.0 und Cyber Vision 5.6.0
- Secure FTD 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 und 10.1.0
- IOS XE 17.12.8, 17.15.6, 17.18.5, 26.1.2 und 26.2.1
URWB: Weniger dramatisch als gedacht
Bei Ultra-Reliable Wireless Backhaul gilt dieselbe PHP-Problematik. Cisco senkte die Bewertung auf CVSS 6,6, weil Angreifer als Administrator angemeldet sein müssen. Der Fix kommt mit Version 27.1.1 erst im Februar 2027.
WAS DU JETZT TUN SOLLTEST
- Inventur: Welche der genannten Produkte laufen bei dir, und auf welcher Version?
- Patchen nach der Liste oben — kritische Telefonanlagen und Snort-Systeme zuerst.
- Expressway ohne Fix vom offenen Netz fernhalten und den Zugriff einschränken, bis 15.5.21 erscheint.
- EOL-Zweige (Unified CM 14, Expressway X14 und älter) in die Migrationsplanung nehmen.
Einen Workaround nennt der heise-Bericht nicht. Für die Details der einzelnen Lücken lohnt der Blick in Ciscos Security Advisories.