Kurzfassung
Die aktuell veröffentlichten PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 („PHP2Shell“) sorgen branchenweit für Aufmerksamkeit. Cisco hat die Auswirkungen auf das eigene Produktportfolio untersucht und gibt für die meisten im AU-Umfeld eingesetzten Cisco-Lösungen Entwarnung. Nach aktuellem Stand vom 26.10.2026 sind zentrale Netzwerk-, Security-, Wireless- und Management-Plattformen nicht betroffen.
Technischer Hintergrund
Die beiden Schwachstellen betreffen die PHP-Laufzeitumgebung und können unter bestimmten Voraussetzungen zur Ausführung von Schadcode führen.
| CVE | Beschreibung |
|---|---|
| CVE-2026-109618 | RCE via OOM Corruption |
| CVE-2026-109619 | RCE via Stale Global State |
Cisco überprüft seit Veröffentlichung der Sicherheitsmeldung das gesamte Produktportfolio und aktualisiert das Advisory fortlaufend. Produkte, die nicht im Advisory aufgeführt sind, gelten laut Cisco derzeit als nicht betroffen.
Diese Cisco-Lösungen sind nicht betroffen
Für viele der bei unseren Kunden eingesetzten Cisco-Plattformen liegt mittlerweile eine klare Entwarnung vor. Cisco hat die folgenden Lösungen ausdrücklich als nicht verwundbar eingestuft:
Damit sind die zentralen Cisco-Plattformen, die AU typischerweise in Campus-, Datacenter- und Security-Projekten einsetzt, nach aktuellem Kenntnisstand nicht von PHP2Shell betroffen.
| Bereich | Produkte |
|---|---|
| Campus Switching & Routing | IOS XE Software IOS XR Software IOS Software Catalyst 1300 Series |
| Netzwerkmanagement | Catalyst Center |
| Netwerkzugangskontrolle (NAC) | Cisco Identity Services Engine (ISE) |
| Datacenter & Datacenter Management | NX-OS Software APIC* & ACI* Nexus Dashboard Hypershield |
| Meraki | Meraki Dashboard MR Access Points MS Switches MX Security & SD-WAN Appliances MG Cellular Gateways |
| SD-WAN Management & Analytics | Catalyst SD-WAN Manager Catalyst SD-WAN Analytics Catalyst SD-WAN Portal |
| Security & Security Management | Secure Firewall ASA Secure Firewall Threat Defense Secure Firewall Management Center Umbrella Secure Access Security Cloud Control |
| Monitoring | ThousandEyes |
Vollständige Produktliste
Betroffene Produkte
Bislang hat Cisco nur wenige Produkte als betroffen bestätigt:
| Produkt | Bereitgestellter Fix |
|---|---|
| Cisco Expressway Series | Version 15.5.21 |
| Cisco Expressway Select Series | Version 15.5.21 |
| Duo Access Gateway | Version 3.2.0 |
| Wireless Ultra-Reliable Wireless Backhaul (URWB) | Release 27.1.1** |
Zusätzlich befinden sich einzelne Produkte weiterhin in der Analyse, darunter:
- ISE Portal Builder
- SD-AVC-Komponenten
- Wireless Unified Industrial Wireless Software
Was sollten AU-Kunden jetzt tun?
Für die meisten Cisco-Umgebungen besteht aktuell kein akuter Handlungsbedarf.
Empfehlenswert sind dennoch folgende Schritte:
- Prüfen, ob betroffene Produkte wie Cisco Expressway oder Duo Access Gateway im Einsatz sind.
- Verfügbare Fix-Versionen in die Wartungs- und Upgradeplanung aufnehmen.
- Das Cisco Advisory weiterhin beobachten, da Cisco die Bewertung einzelner Produkte laufend ergänzt.
- Produkte, die sich noch in Untersuchung befinden, im Blick behalten.
Fazit
Die unter dem Namen „PHP2Shell“ veröffentlichten PHP-Schwachstellen sind aufgrund ihres Potenzials zur Remote Code Execution ernst zu nehmen. Für die meisten Cisco-Lösungen im AU-Portfolio gibt es jedoch Entwarnung. Insbesondere die im Enterprise- und Campus-Umfeld verbreiteten Plattformen wie Catalyst Center, IOS XE, ISE, Secure Firewall, Meraki und ThousandEyes wurden von Cisco ausdrücklich als nicht betroffen bestätigt.