--- title: "Eine einzige E-Mail übernimmt Ciscos E-Mail-Gateway zum dritten Mal – Kaufabsicht für seine Sicherheitsprodukte sinkt von 57 auf 47 Prozent" description: "Seit Januar hat eine einzige präparierte E-Mail Ciscos Secure Email Gateway bereits dreimal mit Root-Zugriff kompromittiert. Die neueste Lücke wurde in derselben Woche bekannt, in der die CIO-Umfrage von Morgan Stanley einen Rückgang der Kaufabsicht für Ciscos Sicherheitsprodukte um zehn Punkte zeigte. Das Netzwerkgeschäft trug das Rekordquartal bis Juli mit 17,3 Milliarden Dollar; die Security-Sparte wuchs um 14 Prozent." publisher: "The Inference" section: "Safety" published: 2026-10-16T18:24:47.104Z modified: 2026-10-16T18:24:47.104Z canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/de language: de keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys" --- # Eine einzige E-Mail übernimmt Ciscos E-Mail-Gateway zum dritten Mal – Kaufabsicht für seine Sicherheitsprodukte sinkt von 57 auf 47 Prozent > Seit Januar hat eine einzige präparierte E-Mail Ciscos Secure Email Gateway bereits dreimal mit Root-Zugriff kompromittiert. Die neueste Lücke wurde in derselben Woche bekannt, in der die CIO-Umfrage von Morgan Stanley einen Rückgang der Kaufabsicht für Ciscos Sicherheitsprodukte um zehn Punkte zeigte. Das Netzwerkgeschäft trug das Rekordquartal bis Juli mit 17,3 Milliarden Dollar; die Security-Sparte wuchs um 14 Prozent. ## Eine E-Mail, Root-Zugriff – schon wieder Das Secure Email Gateway von [Cisco](https://theinference.org/markets/companies/cisco) fängt bösartige E-Mails ab, bevor sie die Firmenpostfächer erreichen. Ausgerechnet von genau solchen Mails lässt sich die Appliance übernehmen. Die neueste Schwachstelle, CVE-2026-76519 – [die Nummer im branchenüblichen Schwachstellenkatalog](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp) –, erreicht 9,8 von 10 Punkten. Sie erlaubt Angreifern ohne Authentifizierung, Dateien zu schreiben und Befehle mit Root-Rechten auszuführen – volle Kontrolle über die Appliance. Dazu genügt eine einzige E-Mail mit präpariertem Anhang [1][3]. Workarounds gibt es nicht [1][3]. Die US-Cyberbehörde Cybersecurity and Infrastructure Security Agency (CISA) nahm die Lücke am 14. Oktober in [ihren Katalog aktiv ausgenutzter Schwachstellen](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) auf und setzte den Bundesbehörden eine Frist bis zum 17. Oktober [4]. Cisco erklärt, nur eine begrenzte Zahl von Kunden sei betroffen; wie viele Appliances kompromittiert wurden, wollte der Konzern nicht mitteilen [1]. Das Signal fürs Geschäft kam in derselben Woche: In der [CIO-Umfrage](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) von [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) sank die Kaufabsicht für Ciscos Sicherheitsprodukte binnen eines Quartals von 57 auf 47 Prozent [2]. ## Drei Lücken, zehn Monate, zehn Punkte Drei per E-Mail ausnutzbare Root-Lücken haben diese eine Produktlinie binnen zehn Monaten getroffen. Die Januar-Lücke CVE-2025-20393, mit dem Höchstwert 10, wurde ausgenutzt, um sich dauerhaft festzusetzen; eine Gruppe mit mutmaßlichem China-Bezug schleuste Hintertüren ein und tilgte Logdateien – die Angriffe laufen seit November 2025 [1][6][7]. Auch [die September-Lücke CVE-2026-76461, eine SQL-Injection im E-Mail-Parser](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/), lief auf Befehle mit Root-Rechten hinaus [7]. Sicherheit blieb die stärkste Ausgabenkategorie, auch wenn die Absichten nachließen – und Cisco verteidigte seinen Platz als erste Wahl der CIOs für Netzwerkausrüstung, schrieb die Analystin [Meta](https://theinference.org/markets/companies/meta) Marshall [2]. Die Abkühlung war breit: Die Ausgabeabsichten für Netzwerksicherheit gingen von +85 auf +70 Prozent zurück, die Netto-Ausgabeabsichten für IT-Anbieter sanken von +57 auf +28 Prozent [2]. *Chart: **Kaufabsicht für Sicherheitsprodukte von Cisco binnen eines Quartals um zehn Punkte gesunken – Campus- und Splunk-Werte gestiegen** Vergleichsdiagramm mit sieben Kennzahlen der CIO-Umfragen von Morgan Stanley aus dem zweiten und dritten Quartal 2026* *CIO-Umfrage von Morgan Stanley, drittes Quartal 2026, im Vergleich zum Vorquartal. Nettowerte in Prozent der Befragten, Ausnahme Splunk-Wert: Anteil der Nichtkunden mit einer verbesserten Einschätzung des Cisco-Angebots. Quelle: Umfrage von Morgan Stanley via Seeking Alpha. [2]* ## Der Patch kam einen Monat vor dem Alarm Die Patches für die Oktober-Lücke erschienen bereits am 14. September – unter einer anderen Katalognummer: CVE-2026-76440. Am 14. Oktober [aktualisierte Cisco seinen Sicherheitshinweis und gab die aktive Ausnutzung der Schwachstelle bekannt](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]. Entdeckt wurde der Fehler durch Ciscos eigene interne Sicherheits-Scans [3]. Die Käufer mussten ihre Budgets ohnehin schon dehnen. Die Projektverzögerungen kletterten binnen eines Quartals von 2 auf 13 Prozent, und 83 Prozent der CIOs meldeten Preissteigerungen von 1 bis 10 Prozent bei Equipment; 40 Prozent sagten, weitere Steigerungen würden Käufe hinauszögern [2]. ## Das Rekordquartal gleicht die Patzer aus Das Gegengewicht ist real. [Ciscos Juli-Quartal, das vierte seines Geschäftsjahres](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html), setzte mit 17,3 Milliarden Dollar einen Umsatzrekord, 18 Prozent mehr als im Vorjahr, und der Umsatz der Security-Sparte stieg um 14 Prozent – getragen von Splunk, der von Cisco übernommenen Datenplattform [8]. Für das Geschäftsjahr 2027 erwartet das Management eine Beschleunigung des Wachstums bei Security und Observability, von niedrigen auf hohe einstellige Prozentwerte [8]. Auch die Bullen-These findet Rückhalt in der Umfrage: 31 Prozent der Splunk-Nichtkunden berichteten von einer verbesserten Einschätzung des Cisco-Angebots, zuvor waren es 24 Prozent [2]. [Wer CSCO hält, trägt die Prämie aufs Security-Wachstum](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple); Konkurrenten im Sicherheitsgeschäft dürften bei Vertragsverlängerungen profitieren. Die Umfrage zeigt, wo sich die Tür öffnet: Die Kundenbindung von Cisco ließ von 68 auf 63 Prozent nach [2]. Keine Quelle bringt die drei Lücken mit tatsächlich erfolgten Verlängerungen in Verbindung; ob die zehn verlorenen Punkte Kaufabsicht bis in den Umsatz durchschlagen, ist unerprobt. *Chart: **Das Gegengewicht: Ciscos Umsatz erreichte im Juli-Quartal einen Rekord von 17,3 Milliarden Dollar, 18 Prozent mehr als im Vorjahr** Säulendiagramm der Cisco-Quartalsumsätze von Q3 2024 bis Q2 2026, ansteigend auf 17,3 Milliarden Dollar* *Quartalsumsätze nach Kalenderquartalen beschriftet; Ciscos viertes Quartal des Geschäftsjahres 2026 endete am 25. Juli 2026. Quelle: SEC-Einreichungen von Cisco. [9]* ## Jetzt zählen Vorfallmeldungen, nicht Patches Am Samstag läuft die Frist vom 17. Oktober ab, und der Katalog führt, ob die Lücke für Ransomware-Kampagnen genutzt wird, weiterhin als „unbekannt“. Ausschau halten sollte man deshalb eher nach Vorfallmeldungen als nach Patches [4]. Fast 300 Instanzen des E-Mail-Gateways sind [nach Zählung der Sicherheitsorganisation Shadowserver](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) im Internet exponiert [6]. Morgan Stanley belässt es bei der Einstufung „Overweight“, die einer Kaufempfehlung entspricht, und bei einem Kursziel von 135 Dollar [2]. Die nächste Ausgabe der CIO-Umfrage und Ciscos nächste Quartalszahlen werden zeigen, ob die zehn verlorenen Punkte Kaufabsicht nur Rauschen waren – oder ob der Zyklus der Vertragsverlängerungen zu kippen beginnt. ## Takeaway Ciscos E-Mail-Gateway wurde in zehn Monaten dreimal mit Root-Zugriff kompromittiert, die jüngste Lücke war bereits als Zero-Day ausgenutzt; die Kaufabsicht der CIOs für Ciscos Sicherheitsprodukte sank von 57 auf 47 Prozent. Das Rekordquartal mit 17,3 Milliarden Dollar und das Security-Wachstum von 14 Prozent tragen die Aktie weiterhin. ## Sources 1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168) 2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) 3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp) 4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) 6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) 7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) 8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html) 9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877) --- Eine einzige E-Mail übernimmt Ciscos E-Mail-Gateway zum dritten Mal – Kaufabsicht für seine Sicherheitsprodukte sinkt von 57 auf 47 Prozent — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/de