Das Wichtigste in Kürze
Cisco hat mit dem Security Advisory „Cisco Meraki Security Hardening Release: October 2026“ mehrere intern entdeckte Schwachstellen in Meraki-Produkten behoben. Die höchste bewertete Schwachstelle erreicht einen CVSS Base Score von 9,6. Betroffen sind unter anderem Meraki MX Security & SD-WAN Appliances, MS Switches, MR Access Points, MG Cellular Gateways, MV Smart Cameras sowie Campus Gateways. Cisco sind derzeit keine aktiven Angriffe auf diese Schwachstellen bekannt.
Für Betreiber von Cisco-Meraki-Umgebungen besteht Handlungsbedarf, da Cisco keine Workarounds bereitstellt und ausschließlich Software-Updates zur Behebung verfügbar sind.
Quelle: Cisco Meraki Security Hardening Release: October 2026
Technischer Hintergrund
Im Rahmen einer umfassenden internen Sicherheitsüberprüfung identifizierte Cisco mehrere Schwachstellen in Meraki-Betriebssystemen und Plattformkomponenten. Die Schwachstellen wurden während interner Tests sowie mithilfe von KI-gestützten Sicherheitsanalysen entdeckt.
Cisco fasst die einzelnen Befunde nach Common Weakness Enumeration (CWE) zusammen und vergibt jeweils eine CVE pro Schwachstellenklasse.
Die Advisory umfasst unter anderem:
| CVE | CVSS-Score | Schwachstelle |
|---|---|---|
| CVE-2026-76464 | 9,6 | Speicherfehler (CWE-119) |
| CVE-2026-76463 | 8,8 | Unzureichende Zugriffskontrolle (CWE-284) |
| CVE-2026-76470 | 8,8 | Fehlerhafte Berechnungen (CWE-682) |
| CVE-2026-76472 | 8,8 | Command-/Argument-Injection (CWE-74) |
| CVE-2026-76468 | 8,2 | Fehlerhafte Eingabevalidierung (CWE-20) |
| CVE-2026-76467 | 7,5 | Ressourcenverwaltung (CWE-664) |
| CVE-2026-76469 | 7,4 | Control-Flow-Probleme (CWE-691) |
Betroffene Produkte und Versionen
Folgende Produktfamilien sind laut Cisco betroffen:
- Cisco Campus Gateway
- Cisco Meraki MG Cellular Gateway
- Cisco Meraki MR Wireless Access Points
- Cisco Meraki MS Series Switches
- Cisco Meraki MV Smart Cameras
- Cisco Meraki MX Security and SD-WAN Appliances
Nicht aufgeführte Produkte gelten laut Cisco nicht als betroffen.
Auswirkungen und Risiko
Besonders relevant für Campus-Netzwerke sind die Schwachstellenklassen:
- Speicherkorruptionsfehler (CWE-119)
- Zugriffskontroll- und Berechtigungsprobleme (CWE-284)
- Command- und Argument-Injection (CWE-74)
- Fehlerhafte Eingabevalidierung (CWE-20)
Cisco weist jedoch ausdrücklich darauf hin, dass die Schwachstellen intern entdeckt wurden und derzeit keine Hinweise auf aktive Ausnutzung oder öffentliche Exploits vorliegen.
Fixed Releases, Patches oder Maßnahmen
| Cisco Campus Gateway Software Release | First Fixed Release |
|---|---|
| 32.2 | 32.2.5* |
| 33.1 | 33.1.4** |
| Cisco Meraki MG Cellular Gateway Software Release | First Fixed Release |
|---|---|
| 4.1 | 4.1.4* (late Oct 2026) |
| 26.1 | 26.1.4 |
| Cisco Meraki MR Wireless Access Point Software Release | First Fixed Release |
|---|---|
| 30.7 | 30.7.3 |
| 31.1 | 31.1.8.1 |
| 32.2 | 32.2.5 |
| 33.1 | 33.1.3 |
| Cisco Meraki MS Series Switch Software Release | First Fixed Release |
|---|---|
| 17.2 | 18.1.9 |
| 18.1 | 18.1.9 |
| IOS XE 17.15 | IOS XE 17.15.6 |
| IOS XE 17.18 | IOS XE 17.18.4.1 |
| IOS XE 26.1 | IOS XE 26.1.2 |
| Cisco Meraki MV Smart Camera Software Release | First Fixed Release |
|---|---|
| 7 | 8.0 |
| Cisco Meraki MX Security and SD-WAN Appliance Software Release | First Fixed Release |
|---|---|
| 18.1 | 18.107.14* |
| 19.2 | 19.2.9* |
| 26.1 | 26.1.7 |
| 26.2 | 26.2.3 |
Workarounds
Cisco stellt keine Workarounds oder Mitigations bereit. Die Behebung erfolgt ausschließlich durch Installation der korrigierten Softwarestände.
Handlungsempfehlungen
- Bestandsaufnahme aller eingesetzten Meraki-Plattformen durchführen.
- Aktuelle Firmwarestände mit den im Advisory genannten Fixed Releases vergleichen.
- Upgrade-Fenster für MX-, MS-, MR- und MG-Plattformen priorisiert planen.
- Cloud-verwaltete Catalyst-Geräte zusätzlich gegen die zugehörigen Cisco IOS XE Security Hardening Advisories prüfen.
- Nach dem Upgrade die erfolgreiche Versionsumstellung im Meraki Dashboard dokumentieren.
- Umgebungen mit Internet-exponierten MX-Systemen und zentralen Campus-Switching-Plattformen bevorzugt aktualisieren.
Fazit
Das Advisory adressiert mehrere sicherheitsrelevante Schwachstellenklassen in zentralen Cisco-Meraki-Komponenten. Aufgrund eines maximalen CVSS Base Scores von 9,6 und fehlender Workarounds sollten betroffene Betreiber die von Cisco bereitgestellten Fixed Releases zeitnah in ihre Upgradeplanung aufnehmen. Aktive Ausnutzung der Schwachstellen ist Cisco derzeit nicht bekannt.
Quellen
- Cisco Security Advisory: Cisco Meraki Security Hardening Release: October 2026