Cisco liefert das Passwort mit – der Markt zahlt die Prämie

Eine Admin-Tür ohne Workaround

Am 30. September informierte Cisco seine Kunden, dass Angreifer die Software, auf der ihre Weitverkehrsnetze laufen, bereits ausnutzen ¹². Die mit 9,8 bewertete Schwachstelle CVE-2026-76504 erlaubt Unbefugten ohne Anmeldung, die API des Catalyst SD-WAN Manager mit vollen Administrator-Rechten zu steuern – dafür genügt es, ein einzelnes Zeichen der Login-Anfrage zu kodieren ¹³. Einen Workaround gibt es nicht, die Lücke war über einen gewöhnlichen Supportfall ans Licht gekommen – und die US-Cybersicherheitsbehörde CISA verpflichtete Bundesbehörden, bis zum 3. Oktober zu patchen↗ ¹²³.

Es ist der fünfte Cisco-SD-WAN-Zero-Day, den Angreifer in diesem Jahr ausnutzen, und die dritte kritische, ohne Anmeldung ausnutzbare Authentifizierungsschwachstelle in diesem Produkt seit Februar ¹². Drei Wochen zuvor, am 9. September, hatte Ciscos eigene Talos-Einheit drei Eindringlings-Cluster im Secure Firewall Management Center ausgemacht, der Konsole, über die Kunden ihre Firewalls verwalten: die Ransomware-Gruppe Qilin, die über das ab Werk mitgelieferte Passwort einzog, und eine Truppe, deren Werkzeuge sich mit denen der russischen Sandworm-Gruppe überschneiden ⁴⁵⁶.

Ein KGV von 31,8 für 6 Prozent

Der Markt behandelt Cisco wie eine KI-Aktie: ein Kursplus von 61 Prozent in einem Jahr und ein Kurs-Gewinn-Verhältnis von 31,8 auf Basis der letzten zwölf Monate, gegenüber 21,9 beim S&P 500 ⁷. Bei dieser Prämie darf kaum noch etwas schiefgehen ⁷.

Die Zahlen zeichnen ein anderes Bild. Die KI-Infrastruktur steuerte im Geschäftsjahr 2026 rund 4 Milliarden Dollar zu einem Umsatz von 63,3 Milliarden Dollar bei, also rund 6 Prozent; die 7,5 Milliarden Dollar, die in diesem Jahr erwartet werden, sind eine Prognose des Managements ⁸⁷. Das Schlussquartal wuchs um 18 Prozent, getragen von um 35 Prozent gestiegenen Produktaufträgen; auf Preiserhöhungen bei speicherintensiver Hardware entfallen davon laut Management rund fünf Prozentpunkte ⁸⁷.

Für das Geschäftsjahr 2027 sagt Cisco 72,2 bis 73,4 Milliarden Dollar voraus, mit einem Wachstum außerhalb der KI von rund 10 Prozent – gegen Vorjahresquartale mit 12 und 18 Prozent, an denen es sich messen lassen muss ⁸⁷. Piper Sandler senkte Ende September das Kursziel auf 125 Dollar↗ – aus Sorge, dass das Wachstum seinen Höhepunkt erreicht ⁷.

Das Versprechen brach das Muster nicht

Im Mai 2024 unterzeichnete Cisco die „Secure by Design“-Verpflichtung der US-Cybersicherheitsbehörde CISA↗. Sie verlangt von den Unterzeichnern, binnen eines Jahres messbare Fortschritte beim Abbau von Standardpasswörtern nachzuweisen; sie ist freiwillig und wird nicht überprüft ⁶. Die Sicherheitshinweise rissen dennoch nicht ab: 2018 und 2021 wurden hart codierte Zugangsdaten beanstandet, 2023 ein nicht änderbares Root-Konto in Emergency Responder, im September 2024 eine mit 9,8 bewertete statische Administrator-Anmeldung in der Smart Licensing Utility – und einen Monat später fünf statische Firepower-Konten ⁶.

Die Bilanz hat zwei Seiten. Cisco benennt die Schwachstellen, liefert Patches nach und veröffentlicht Kompromittierungsindikatoren; ein Hersteller, der die eigenen Produkte so gründlich durchleuchtet, wird Fehler finden ⁶. Unbequem ist die Größenordnung: Seit November 2021 hat die CISA 90 Cisco-Schwachstellen als aktiv ausgenutzt eingestuft, sieben davon wurden von Ransomware-Gruppen missbraucht ².

Dasselbe Budget, andere Bieter

Zur Kasse gebeten wird der Sicherheitschef (CISO) eines Konzerns oder Telekommunikationsanbieters, der seine Sicherheitsverträge mit einem Hersteller erneuert, dessen eigene Vorfallsberichte den Einstieg benennen – und zwar auf Hardware, die wegen der gestiegenen Speicherpreise soeben teurer geworden ist ⁵⁶⁷. Der Katalog der CISA listet 15 Einträge zu hart codierten Zugangsdaten oder Standardpasswörtern von 13 Herstellern – grüner ist das Gras deshalb nicht automatisch ⁶.

Eine Straße weiter sieht das Geschäft sauberer aus. Die Aktien von CrowdStrike und Palo Alto Networks haben sich in sechs Monaten mehr als verdoppelt, seit das Anlagethema KI-Cybersicherheit anläuft – bewertet mit rund dem 208- beziehungsweise dem 93,5-Fachen der erwarteten Gewinne, in einem Markt, den der Marktforscher Gartner von 51,3 Milliarden Dollar in diesem Jahr in Richtung 86 Milliarden Dollar im Jahr 2027 wachsen sieht ⁹. CrowdStrike meldete im vergangenen Quartal einen Rekordzuwachs beim jährlich wiederkehrenden Umsatz (ARR) von netto 333 Millionen Dollar↗; das ARR mit den Sicherheitsprodukten der nächsten Generation von Palo Alto Networks stieg um 63 Prozent auf 9,1 Milliarden Dollar ⁹¹⁰.

Die Verfehlung als Frühwarnsignal

Bislang verbindet nichts diese Sicherheitshinweise mit einer gescheiterten Vertragsverlängerung; dieser Teil ist unbelegt. Die erste harte Prüfung liefert der Bericht zum ersten Quartal des Geschäftsjahres 2027, gemessen an der Prognose des Managements von 18,0 bis 18,2 Milliarden Dollar↗ – eine Verfehlung wäre dann das Frühwarnsignal für den Ausblick auf das gesamte Geschäftsjahr ⁸⁷.

Bis dahin lautet die Aktenlage: Das Passwort steckte im Produkt – die Prämie steckt im Kurs.