CISA, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU., añadió recientemente una falla de seguridad crítica a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). La vulnerabilidad afecta a la utilidad de línea de comandos Sudo, utilizada en sistemas operativos Linux y similares a Unix. CISA citó evidencia de explotación activa como motivo para incluirla en el catálogo.
Vulnerabilidad CVE-2025-32463
La vulnerabilidad identificada es la CVE-2025-32463, con una puntuación CVSS de 9,3. Afecta a las versiones de Sudo anteriores a la 1.9.17p1. Fue descubierta por el investigador Rich Mirch de Stratascale en julio de 2025.
CISA destacó que «Sudo contiene funcionalidades de una vulnerabilidad de esfera de control no confiable». La vulnerabilidad podría permitir a un atacante local aprovechar la opción -R (chroot) de sudo para ejecutar comandos arbitrarios como root, incluso si no están listados en el archivo sudoers.
Actualmente se desconoce cómo se está explotando esta falla en ataques reales ni quién podría estar detrás de estos intentos. Sin embargo, CISA recomienda aplicar las medidas de mitigación necesarias ante la explotación activa.
Otras vulnerabilidades añadidas al catálogo KEV
Además de CVE-2025-32463, se han incluido otras cuatro vulnerabilidades en el catálogo:
- CVE-2025-21311: Adminer contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor que permite a un atacante remoto obtener información potencialmente confidencial. Fue revelada como explotada por Google Mandiant en mayo de 2022.
- CVE-2025-20352: Cisco IOS e IOS XE contienen una vulnerabilidad de desbordamiento de búfer basada en pila en el subsistema SNMP que podría permitir la denegación de servicio o la ejecución remota de código. Fue revelada como explotada por Cisco la semana pasada.
- CVE-2025-10035: Fortra GoAnywhere MFT contiene una vulnerabilidad de deserialización de datos no confiables que permite a un actor con una firma de respuesta de licencia falsificada válidamente deserializar un objeto arbitrario controlado por el actor, lo que podría provocar la inyección de comandos. Fue revelada como explotada por watchTowr Labs la semana pasada.
- CVE-2025-56689: Libraesva Email Security Gateway (ESG) contiene una vulnerabilidad de inyección de comandos que permite la inyección de comandos mediante un archivo adjunto de correo electrónico comprimido. Fue revelada como explotada por Libraesva la semana pasada.
Ante la explotación activa, se recomienda aplicar las medidas de mitigación necesarias para proteger los sistemas afectados.