Cisco ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad de día cero de alta gravedad en el software Cisco IOS e IOS XE, que se está explotando actualmente en ataques. La falla, identificada como CVE-2025-20352, se debe a una vulnerabilidad de desbordamiento de búfer basada en la pila encontrada en el subsistema del Protocolo Simple de Administración de Red (SNMP) del software vulnerable.
Vulnerabilidad y condiciones para su explotación
La vulnerabilidad afecta a todos los dispositivos con SNMP habilitado. Atacantes remotos autenticados con privilegios bajos pueden explotarla para activar condiciones de denegación de servicio (DoS) en dispositivos sin parches. Por otro lado, atacantes con privilegios altos pueden obtener el control total del sistema ejecutando código como usuario root.
Cisco señaló que se deben cumplir ciertas condiciones para que la vulnerabilidad sea explotada:
- Para provocar una denegación de servicio, el atacante debe tener la cadena de comunidad de solo lectura SNMPv2c o anterior, o credenciales de usuario SNMPv3 válidas.
- Para ejecutar el código como usuario root, el atacante debe tener la cadena de comunidad de solo lectura SNMPv1 o v2c, o credenciales de usuario SNMPv3 válidas, y credenciales administrativas o de privilegio 15 en el dispositivo afectado.
Cisco indicó que el problema afecta a todas las versiones de SNMP, así como a los switches Meraki MS390 y Cisco Catalyst de la serie 9300 que ejecutan Meraki CS 17 y versiones anteriores. La vulnerabilidad se ha corregido en la versión 17.15.4a del software Cisco IOS XE. El software Cisco IOS XR y el software NX-OS no se ven afectados.
Recomendaciones de Cisco
Cisco recomienda encarecidamente a los clientes que actualicen a una versión de software corregida para remediar esta vulnerabilidad. Si bien no existen soluciones alternativas aparte de aplicar los parches publicados, Cisco indicó que los administradores que no puedan actualizar inmediatamente el software vulnerable pueden mitigar el problema temporalmente limitando el acceso SNMP en un sistema afectado a usuarios de confianza.
Otras vulnerabilidades corregidas
Hoy, Cisco ha corregido otras 13 vulnerabilidades de seguridad, incluyendo dos para las que existe un código de explotación de prueba de concepto. La primera es una falla de scripts entre sitios (XSS) reflejada en Cisco IOS XE, identificada como CVE-2025-20240, que puede ser utilizada por un atacante remoto no autenticado para robar cookies de dispositivos vulnerables.
La segunda es una vulnerabilidad de denegación de servicio que permite a atacantes locales autenticados forzar la recarga de los dispositivos afectados, identificada como CVE-2025-20149.
Vulnerabilidades anteriores
En mayo, Cisco corrigió una falla de máxima gravedad en IOS XE que afectaba a los controladores de LAN inalámbrica. Esta vulnerabilidad permitía a atacantes no autenticados tomar el control remoto de los dispositivos mediante un token web JSON (JWT) codificado.