Cisco untersucht derzeit die Auswirkungen mehrerer Schwachstellen in Node.js auf zahlreiche Produkte aus dem Netzwerk- und Security-Portfolio. Die Sicherheitslücken können unter anderem Remote Code Execution (RCE), fehlerhafte DNS-Auflösung sowie die Umgehung von TLS-Zertifikatsprüfungen ermöglichen. Für Cisco Catalyst Center wurde bereits eine Betroffenheit bestätigt, während die Analyse für weitere zentrale Campus- und Security-Plattformen noch läuft.
Technischer Hintergrund
Node.js hat Sicherheitsupdates für die Release-Linien 22.x, 24.x und 26.x veröffentlicht. Die Updates beheben mehrere Schwachstellen in den Bereichen:
- Brotli-Dekomprimierung
- DNS-Auflösung
- TLS-Zertifikatsvalidierung
Die schwerwiegendste Schwachstelle (CVE-2026-111497) kann unter bestimmten Bedingungen eine Remote Code Execution ermöglichen. Weitere Schwachstellen betreffen die DNS-Auflösung sowie die TLS-Validierung und können dadurch die Vertrauenswürdigkeit von Netzwerkverbindungen beeinträchtigen.
Cisco PSIRT bestätigt, dass Proof-of-Concept-Exploits öffentlich verfügbar sind. Hinweise auf eine aktive Ausnutzung gegen Cisco-Produkte liegen derzeit jedoch nicht vor.
Betroffene Netzwerkprodukte
Für Betreiber von Cisco-Campus-Netzwerken ist aktuell vor allem Cisco Catalyst Center relevant.
| Produkt | Status | Cisco Bug ID | Fix verfügbar |
|---|---|---|---|
| Cisco Catalyst Center | Betroffen | CSCwx48988 | Noch nicht veröffentlicht* |
Wichtige Netzwerk- und Security-Produkte in Untersuchung
Für die folgenden Netzwerk- und Security-Plattformen ist die Analyse durch Cisco noch nicht abgeschlossen:
| Produkt | Status |
|---|---|
| Cisco Identity Services Engine (ISE) | In Untersuchung* |
| Cisco IOS XE Software | In Untersuchung* |
| Cisco IOS Software | In Untersuchung* |
| Cisco NX-OS Software | In Untersuchung* |
| Cisco IOS XR Software | In Untersuchung* |
| Cisco Secure Firewall ASA | In Untersuchung* |
| Cisco Secure Firewall Management Center (FMC) | In Untersuchung* |
| Cisco Secure Firewall Threat Defense (FTD) | In Untersuchung* |
| Cisco Catalyst SD-WAN Manager | In Untersuchung* |
Für die genannten Produkte liegt derzeit noch keine abschließende Bewertung vor. Cisco veröffentlicht weitere Ergebnisse im Rahmen laufender Aktualisierungen des Advisorys.
Die Übersicht konzentriert sich auf die für Campus-Netzwerke und Security-Umgebungen besonders relevanten Cisco-Plattformen. Eine vollständige Liste der betroffenen Produkte sowie weiterführende technische Informationen stellt Cisco im verlinkten Security Advisory bereit.
Handlungsempfehlung
Derzeit sind keine Workarounds verfügbar. Cisco empfiehlt, die Aktualisierungen des Security Advisorys zu verfolgen. Betreiber von Campus- und Security-Infrastrukturen sollten:
- kommende Sicherheitsupdates für Catalyst Center einplanen
- Advisory regelmäßig auf Statusänderungen prüfen
- Wartungsfenster für mögliche Updates vorsehen
- Umgebung auf ungewöhnliche DNS- oder TLS-Ereignisse überwachen
Fazit
Die veröffentlichten Node.js-Schwachstellen sind aufgrund der möglichen Remote Code Execution sowie der Auswirkungen auf DNS-Auflösung und TLS-Validierung grundsätzlich relevant. Für Cisco-Campus-Netzwerke ist derzeit lediglich Cisco Catalyst Center als betroffen bestätigt. Für die meisten Netzwerk- und Security-Plattformen läuft die Analyse durch Cisco noch, weshalb Administratoren die weiteren Aktualisierungen des Security Advisorys aufmerksam verfolgen sollten.
Quellen
- Cisco Security Advisory: Vulnerabilities in Node.js Affecting Cisco Products – October 2026
Oliver Gill