Cisco ha lanzado parches para corregir una vulnerabilidad zero-day con la identificación CVE-2025-20352. Esta vulnerabilidad permitía a atacantes remotos con privilegios elevados ejecutar código como root en routers y switches que utilizan IOS e IOS XE.
Vulnerabilidad y mecanismo de explotación
El fallo ya estaba siendo explotado en entornos reales. La vulnerabilidad afectaba a diversos modelos, incluyendo los routers Meraki MS390 y Catalyst 9300 bajo ciertas versiones. El defecto está clasificado con un CVSS de 7.7.
El problema reside en el subsistema SNMP y es explotable mediante el envío de paquetes especialmente manipulados. Para aprovecharse del fallo, el atacante debe poseer la cadena community SNMPv1/v2c de solo lectura o credenciales SNMPv3 válidas junto con privilegio administrativo.
Riesgos asociados
El riesgo principal es total: ejecución de comandos arbitrarios como root en el dispositivo comprometido, permitiendo control completo, interrupciones del servicio (DoS), filtrado de información o inclusión de software malicioso en la infraestructura de red corporativa.
Explotación activa
La explotación ya se daba activamente mediante robo de credenciales administrativas. Ya existen pruebas de concepto disponibles para otras vulnerabilidades asociadas a esta ronda de actualizaciones.
Recomendaciones y mitigaciones
Cisco anunció parches para IOS e IOS XE tras descubrir la vulnerabilidad zero-day (CVE-2025-20352). Se recomienda actualizar cuanto antes a las versiones corregidas de IOS/IOS XE.
- Revisar y restringir la exposición del SNMP
- Límite el uso de cadenas community predeterminadas
- Adoptar el principio de menor privilegio en credenciales administrativas
- Monitorizar los logs en busca de accesos no autorizados
- Seguir atentos a los boletines de seguridad oficiales