Kritische Cisco-Sicherheitslücken: Authentifizierungs-Bypass in Secure Workload & Co. – Was IT-Verantwortliche jetzt tun müssen

Veröffentlicht: 20. August 2026 | Kategorie: Schwachstellen & Patches, NIS2-Compliance

1. Einleitung: Wenn der Türsteher schläft – Cisco-Lücken mit erheblichem Schadenspotenzial

Sicherheitslücken in weit verbreiteter Netzwerk- und Kommunikationsinfrastruktur sind für deutsche Unternehmen kein abstraktes Risiko – sie sind tägliche Realität. Mit dem aktuellen Patch-Paket von Cisco, das kritische Schwachstellen in BroadWorks, Crosswork Security und Secure Workload schließt, hat der US-amerikanische Netzwerkausrüster erneut gezeigt, wie dringend ein strukturiertes Schwachstellenmanagement für Organisationen jeder Größe ist.

Besonders brisant: Angreifer können unter bestimmten Umständen die Authentifizierung von Cisco Secure Workload vollständig umgehen – also ohne gültige Anmeldedaten auf ein System zugreifen, das eigentlich die Sicherheit von Rechenzentrumsworkloads überwachen soll. Das ist in etwa so, als würde der Nachtwächter eines Hochsicherheitstresors tief schlafen, während die Tür offensteht.

Für IT-Verantwortliche und Geschäftsführer in Deutschland – insbesondere in Sektoren, die unter die NIS2-Richtlinie fallen – besteht unmittelbarer Handlungsbedarf. Dieser Artikel erklärt, was technisch passiert ist, welche regulatorischen Konsequenzen drohen und welche konkreten Maßnahmen Sie jetzt ergreifen sollten.

2. Technischer Hintergrund: Was steckt hinter den Cisco-Schwachstellen?

Cisco Secure Workload: Authentifizierungs-Bypass

Cisco Secure Workload (ehemals Tetration) ist eine Plattform für Mikrosegmentierung und Workload-Schutz in Rechenzentrumsumgebungen. Sie überwacht Netzwerkverbindungen, setzt Sicherheitsrichtlinien durch und erkennt Anomalien – kurz gesagt: Sie ist das Sicherheitszentrum für Cloud- und On-Premises-Workloads.

Die entdeckte Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, die Login-Mechanismen zu umgehen. Dies kann durch manipulierte HTTP-Anfragen an bestimmte API-Endpunkte ausgenutzt werden. Im schlimmsten Fall erlangt ein Angreifer administrativen Zugriff auf die gesamte Plattform – mit der Möglichkeit, Sicherheitsrichtlinien zu deaktivieren, Daten abzugreifen oder Angriffswege für weitere Kompromittierungen zu legen.

Cisco BroadWorks: Gefährdete Kommunikationsinfrastruktur

Cisco BroadWorks ist eine der meistgenutzten Unified-Communications-Plattformen für Telekommunikationsanbieter und Unternehmen in Europa. Auch hier wurden Sicherheitsupdates veröffentlicht. Schwachstellen in solchen Systemen betreffen häufig Authentifizierungs- und Autorisierungslogiken, die es Angreifern erlauben könnten, Gespräche abzuhören, Konfigurationen zu manipulieren oder Dienste zu stören.

Cisco Crosswork Security: Gefährdetes Netzwerk-Management

Crosswork Security dient der Überwachung und dem Schutz von Netzwerkinfrastrukturen. Auch hier wurden relevante Patches eingespielt. Schwachstellen in Management-Plattformen sind besonders gefährlich, weil sie oft weitreichende Rechte im Netzwerk haben – ein kompromittiertes Managementsystem ist für Angreifer ein idealer Ausgangspunkt für laterale Bewegungen im gesamten Unternehmensnetzwerk.

Wichtig: Die genauen CVE-Nummern und CVSS-Scores sollten unmittelbar im Cisco Security Advisory Portal geprüft werden, da neue Details kontinuierlich veröffentlicht werden.

3. NIS2-Relevanz: Was bedeutet das für deutsche Unternehmen?

Wen betrifft NIS2?

Seit der Umsetzung der NIS2-Richtlinie in deutsches Recht (BSIG-Novelle) sind deutlich mehr Unternehmen als bisher zur Einhaltung von Cybersicherheitspflichten verpflichtet. Betroffen sind unter anderem:

Nutzen Sie Cisco BroadWorks, Secure Workload oder Crosswork in Ihrer Infrastruktur und fallen Sie unter NIS2, gelten folgende zentrale Pflichten:

Meldepflichten nach NIS2 / BSIG

Gemäß §8b BSIG (neu) und Artikel 23 NIS2-Richtlinie sind Unternehmen im Falle eines erheblichen Sicherheitsvorfalls verpflichtet:

1. Innerhalb von 24 Stunden: Erste Frühwarnung an das BSI (Bundesamt für Sicherheit in der Informationstechnik)
2. Innerhalb von 72 Stunden: Detailliertere Meldung mit Lageeinschätzung
3. Innerhalb von 30 Tagen: Abschlussbericht mit Ursachenanalyse und ergriffenen Maßnahmen

Praxishinweis: Ein ungepatchtes System, das aktiv ausgenutzt wird, kann bereits als erheblicher Sicherheitsvorfall gelten – selbst wenn (noch) kein Datenverlust eingetreten ist. Die Beweislast liegt beim Unternehmen.

Technische und organisatorische Maßnahmen (TOM)

NIS2 verpflichtet Unternehmen zu angemessenen technischen und organisatorischen Maßnahmen zum Schutz ihrer Systeme. Dazu gehört explizit ein strukturiertes Patch- und Schwachstellenmanagement. Wer bekannte Schwachstellen nicht zeitnah schließt, riskiert nicht nur einen Angriff, sondern auch Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes (für wesentliche Einrichtungen).

4. Praktische Schutzmaßnahmen: Was Sie jetzt konkret tun sollten

✅ Maßnahme 1: Sofortige Bestandsaufnahme – Sind Sie betroffen?

Prüfen Sie unverzüglich, ob die betroffenen Cisco-Produkte in Ihrer Umgebung eingesetzt werden:

• Cisco Secure Workload (alle Versionen vor dem aktuellen Patch)
• Cisco BroadWorks (Versions- und Konfigurationsprüfung erforderlich)
• Cisco Crosswork Security

Nutzen Sie Ihr CMDB (Configuration Management Database) oder Asset-Inventar. Falls Sie keines haben: Das ist ein eigenständiges Risiko, das Sie adressieren sollten.

✅ Maßnahme 2: Patches unverzüglich einspielen

Laden Sie die aktuellen Sicherheitsupdates direkt vom Cisco Security Advisory Portal herunter. Priorisieren Sie Systeme:

• Kritisch zuerst: Systeme mit direktem Internet-Exposure oder administrativem Zugriff
• Testumgebung zuerst, wenn möglich – aber im Zweifel gilt: Patch-Risiko < Exploit-Risiko
• Dokumentieren Sie den Patch-Vorgang für Compliance-Nachweise

✅ Maßnahme 3: Zugriffskontrollen und Netzwerksegmentierung überprüfen

Auch wenn ein Authentifizierungs-Bypass vorliegt, können kompensierende Kontrollen den Schaden begrenzen:

• Netzwerk-ACLs: Beschränken Sie den Zugriff auf Management-Interfaces auf vertrauenswürdige IP-Bereiche
• VPN-only Zugang: Verwaltungsoberflächen sollten niemals direkt aus dem Internet erreichbar sein
• Zero-Trust-Prinzip: Überprüfen Sie, ob laterale Bewegungen im Netzwerk durch Segmentierung eingeschränkt werden

✅ Maßnahme 4: Logging und Anomalieerkennung aktivieren

Prüfen Sie, ob die betroffenen Systeme vollständige Audit-Logs generieren:

• Aktivieren Sie Logging für alle API-Zugriffe und Authentifizierungsversuche
• Integrieren Sie die Logs in Ihr SIEM (Security Information and Event Management)
• Setzen Sie Alerts für ungewöhnliche Zugriffsmuster – insbesondere fehlgeschlagene Authentifizierungsversuche gefolgt von erfolgreichen Zugriffen (typisches Exploit-Muster)

✅ Maßnahme 5: Incident Response Plan überprüfen und aktivieren

Falls die Schwachstelle bereits ausgenutzt wurde oder Sie es nicht ausschließen können:

• Aktivieren Sie Ihren Incident Response Plan (IRP)
• Führen Sie eine forensische Analyse der Zugriffslogs durch (Zeitraum: mindestens 90 Tage rückwirkend)
• Benachrichtigen Sie Ihren Datenschutzbeauftragten (bei möglichem Personenbezug der betroffenen Daten: DSGVO-Meldepflicht innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde)
• Melden Sie erhebliche Vorfälle dem BSI gemäß NIS2-Meldepflichten

✅ Bonus-Maßnahme 6: Lieferkette im Blick behalten

Wenn Sie Managed Service Provider sind oder IT-Dienstleistungen für NIS2-pflichtige Unternehmen erbringen: Die Sicherheitspflichten gelten mittelbar auch für Sie. Informieren Sie Ihre Kunden proaktiv über mögliche Betroffenheit und dokumentieren Sie Ihre Patch-Maßnahmen.

5. Fazit: Patch jetzt – und Prozesse für die Zukunft etablieren

Die aktuellen Cisco-Schwachstellen illustrieren ein fundamentales Problem in der IT-Sicherheit: Selbst spezialisierte Sicherheitsprodukte können kritische Lücken enthalten. Ein Authentifizierungs-Bypass in einer Workload-Sicherheitsplattform ist dabei besonders paradox – das Werkzeug, das schützen soll, wird selbst zur Angriffsfläche.

Für deutsche IT-Verantwortliche gilt daher:

• Kurzfristig: Patchen, segmentieren, loggen
• Mittelfristig: Strukturiertes Schwachstellenmanagement mit priorisierten Patch-Zyklen einführen
• Langfristig: NIS2-Compliance als strategischen Prozess etablieren – nicht als einmalige Checkbox-Übung

Die NIS2-Richtlinie ist dabei kein bürokratisches Hindernis, sondern ein nützlicher Rahmen, der Unternehmen zwingt, genau die Prozesse aufzubauen, die im Ernstfall den Unterschied machen.

💡 Call-to-Action: NIS2-Compliance strukturiert managen

Schwachstellenvorfälle wie dieser zeigen, wie wichtig es ist, Patch-Management, Meldepflichten und Risikoanalyse in einem integrierten System zu verwalten. Spezialisierte NIS2-Compliance-Management-Plattformen helfen Ihnen dabei, den Überblick zu behalten: von der automatisierten Asset-Erfassung über strukturierte Risikobewertungen bis hin zur dokumentierten Meldung an das BSI. Prüfen Sie, ob Ihr Unternehmen von einer solchen Lösung profitieren könnte – insbesondere wenn Sie mehrere Standorte, komplexe Lieferketten oder heterogene IT-Landschaften managen müssen.

Ressourcen:
- BSI: Meldestelle für Sicherheitsvorfälle
- Cisco Security Advisories
- ENISA: NIS2-Leitfaden