La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha actualizado su catálogo de vulnerabilidades explotadas conocidas (KEV), incorporando dos nuevas brechas que se encuentran bajo explotación activa.
Vulnerabilidades añadidas al KEV
La actualización del catálogo incluye dos nuevas vulnerabilidades, identificadas como CVE-2025-55177 y CVE-2025-43300. La primera de ellas fue aprovechada en una campaña de spyware altamente dirigida.
Riesgos asociados a las vulnerabilidades
La vulnerabilidad CVE-2020-24363 permite a un atacante remoto omitir los mecanismos de autenticación y forzar el restablecimiento de fábrica del dispositivo TP-Link TL-WA855RE. Por otro lado, la vulnerabilidad CVE-2025-55177 fue utilizada en una campaña de spyware altamente dirigida, combinada con la vulnerabilidad CVE-2025-43300.
Acciones requeridas por la BOD 22-01
La Directiva Operativa Vinculante (BOD) 22-01 exige que las agencias federales civiles implementen parches y medidas de mitigación antes del 23 de septiembre de 2025.
Mitigaciones disponibles
TP-Link liberó una actualización de firmware (TL-WA855RE(EU)_V5_200731) para mitigar el vector de ataque CVE-2020-24363. Además, CISA exige que las agencias federales civiles apliquen actualizaciones o medidas de mitigación antes del 23 de septiembre de 2025.