--- title: Backdoor in Ciscos Firewall-Software description: Backdoor in Ciscos Firewall-Software image: https://www.the-circle.de/hubfs/NewsStream/thumbnail-11978.png --- [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Kontakt](https://www.the-circle.de/kontakt-one-new) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Kontakt](https://www.the-circle.de/kontakt-one-new) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) [![logo (2)](https://www.the-circle.de/hubfs/logo%20(2).svg "logo (2)")](https://the-circle.de) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Kontakt](https://www.the-circle.de/kontakt-one-new) [Mitglied werden](https://www.the-circle.de/join-new-page?hs_preview=TsHfoehk-410424237255) - [Nachrichten](https://www.the-circle.de/blog/tag/nachrichten) # Backdoor in Ciscos Firewall-Software ![](https://www.the-circle.de/hubfs/NewsStream/thumbnail-11978.png) - Juli 31, 2026 ![Bastian Fricke](https://www.the-circle.de/hubfs/Profilfotos/Bastian%20Fricke/Profil-Rund.png) [Bastian Fricke](https://www.the-circle.de/blog/author/bastian-fricke) **Angreifer nutzen derzeit fest einprogrammierte Zugangsdaten in Ciscos Secure Firewall Management Center aus. Die US-Behörde CISA hat die Schwachstelle bereits in ihren Katalog bekannter aktiv ausgenutzter Lücken aufgenommen. Cisco rät zur sofortigen Aktualisierung; Workarounds gibt es nicht.** ## Was an der Schwachstelle problematisch ist Betroffen ist das Webinterface der Secure-Firewall-Management-Center-(FMC)-Software. Durch hartkodierte Zugangsdaten für ein Konto mit niedrigen Berechtigungen können Angreifer aus dem Netz auf verwundbare Instanzen und auf dort verfügbare sensible Daten zugreifen. Cisco bewertet das Risiko zwar mit „hoch“, obwohl der CVSS-Wert bei 5,3 liegt. Der Hersteller begründet die Einstufung damit, dass sich die Lücke mit anderen Schwachstellen in der Secure-FMC-Software verknüpfen lässt, um Rechte im System auszuweiten. Details dazu liefert Cisco in der Mitteilung nicht. ## Einordnung mit Blick auf die aktuelle Lage Die CISA hat die Schwachstelle in den „Known Exploited Vulnerabilities“-Katalog aufgenommen. Das ist ein Hinweis darauf, dass die Lücke bereits aktiv missbraucht wird. Cisco selbst spricht in seiner Mitteilung von aktiven Angriffen. Zugleich hat der Hersteller eine weitere Sicherheitsmitteilung aus dem März aktualisiert, in der es um das Ausführen von Skripten mit root-Rechten geht. In dieser Aktualisierung nennt Cisco dieselben Hotfixes und auch Indicators of Compromise, also Hinweise auf erfolgreiche Angriffe. Einen Workaround nennt der Hersteller nicht. ## Wichtige Begriffe kurz erklärt Das Secure Firewall Management Center ist die Verwaltungssoftware für Ciscos Firewall-Systeme. Das Webinterface ist die Benutzeroberfläche, über die sich Administratoren anmelden und Systeme verwalten. Hardkodierte Zugangsdaten sind fest einprogrammierte Anmeldedaten, die sich nicht normal ändern lassen. IOCs, also Indicators of Compromise, sind Hinweise in Systemen oder Logs, die auf einen erfolgreichen Angriff hindeuten können. Für Betreiber ist wichtig: Wenn das FMC nicht aus dem öffentlichen Internet erreichbar ist, sinkt das Risiko zwar, ausgeschlossen ist ein Angriff damit aber nicht. Mehr dazu findet sich auch in den [Hinweisen zu The Circle](https://www.the-circle.de/werde-teil-von-the-circle). ## Was Betreiber jetzt tun sollen Cisco nennt als einzige wirksame Maßnahme die Aktualisierung auf einen korrigierten Softwarestand. Bereitgestellt werden Hotfixes für mehrere Versionen, darunter Cisco Firepower Management Center Hotfix\_GB-7.0.9.1-3 sowie Secure Firewall Management Center Hotfix\_HL-7.2.11.1-4, Hotfix\_HG-7.4.7.1-3, Hotfix\_CY-7.6.5.1-2, Hotfix\_AM-7.7.12.1-2 und Hotfix\_P-10.0.1.1-2. Cisco rät IT-Verantwortlichen, die Korrekturen umgehend anzuwenden. Wenn bestimmte Log-Einträge auf Angriffe hindeuten, sollen Betroffene das Technical Assistance Center (TAC) von Cisco um Unterstützung bei der Wiederherstellung bitten. Für Betreiber von Alarm- und Brandmeldeanlagen ist der Punkt relevant, weil auch Verwaltungssoftware für Sicherheitsinfrastruktur nicht von solchen Schwachstellen ausgenommen ist. Wer Systeme mit Cisco Secure FMC betreibt, sollte den eigenen Stand prüfen und die von Cisco genannten Hotfixes zeitnah einspielen. The Circle of Security Professionals ist ein exklusives Netzwerk von maximal 60 Errichtern, die Kooperation und Offenheit schätzen und sich mit technischen Themen wie diesen austauschen. [Zu den Veranstaltungen](https://veranstaltungen.the-circle.de/) *Quelle: [Heise](https://www.heise.de/news/Angreifer-missbrauchen-Backdoor-in-Ciscos-Firewall-Verwaltungssoftware-11384735.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag)* [![TheCircleLogo2026_800px](https://www.the-circle.de/hs-fs/hubfs/Logo/TheCircleLogo2026_800px.png?width=250&height=39&name=TheCircleLogo2026_800px.png "TheCircleLogo2026_800px")](https://the-circle.de) In der Masse der Veränderungen findest du mit unserer starken Gemeinschaft deinen eigenen Weg. Zielklarheit und Kontrolle für deinen Unternehmerischen Erfolg. Mit unserem Netzwerk helfen wir dir, nur das herauszupicken, was dich an dein Ziel bringt. Für ein Errichterleben in Gelassenheit, das auf echten Werten und einer klaren Vision basiert. Wir begleiten dich dabei, Potenziale zu entfalten und gemeinsam die Standards von morgen zu setzen. THE CIRCLE - [Start](https://www.the-circle.de/new-home-page) - [The Circle Hubs](https://www.the-circle.de/the-circle-hubs-new) - [Blog](https://www.the-circle.de/the-circle-blog-1) - [Über The Circle](https://www.the-circle.de/über-the-circle-new) - [Veranstaltungen](https://veranstaltungen.the-circle.de/) - [Kontakt](https://www.the-circle.de/kontakt-one-new) NEWSLETTER KONTAKT - - [mailto:kontakt@the-circle.de](mailto:kontakt@the-circle.de) RECHTLICHES - [Impressum](https://www.the-circle.de/impressum-new) - [Datenschutz](https://www.the-circle.de/datenschutz-new) © 2026 The Circle Professionals ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Bastian Fricke", "url" : "https://www.the-circle.de/blog/author/bastian-fricke" }, "dateModified" : "2026-08-02T23:30:00.393Z", "datePublished" : "2026-07-31T05:59:44.000Z", "headline" : "Backdoor in Ciscos Firewall-Software", "image" : [ "https://www.the-circle.de/hubfs/NewsStream/thumbnail-11978.png" ], "mainEntityOfPage" : { "@id" : "https://www.the-circle.de/blog/backdoor-in-ciscos-firewall-software", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.the-circle.de/hubfs/Logo/TheCircleLogo800px.png" }, "name" : "The Circle of Securiy Professionals GmbH" } } ``` ```json { "@context" : "https://schema.org", "@type" : "WebSite", "alternateName" : [ "Circle of Security Professionals GmbH" ], "name" : "The Circle: vernetzt | gemeinsam | wachsen", "url" : "https://www.the-circle.de/" } ```