Cisco ha anunciado una nueva vulnerabilidad de seguridad de máxima gravedad que afecta a su producto Identity Services Engine (ISE) y al complemento Cisco ISE Passive Identity Connector (ISE-PIC). Esta vulnerabilidad, identificada como CVE-2025-20337 con puntuación CVSS de 10.0, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema operativo subyacente con privilegios elevados.
Vulnerabilidad similar a CVE-2025-20281
La vulnerabilidad es similar a la CVE-2025-20281, corregida por Cisco en el mes anterior. La compañía ha emitido un aviso donde destaca que varias vulnerabilidades en una API específica de ISE y ISE-PIC podrían permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema operativo subyacente como root, sin necesidad de credenciales válidas.
Detalles técnicos
Las vulnerabilidades descritas son errores críticos que podrían permitir a un atacante remoto no autenticado ejecutar comandos en el sistema operativo subyacente como usuario root. La causa se atribuye a una validación insuficiente de la información proporcionada por el usuario, lo cual permite al atacante enviar una solicitud de API manipulada para explotar estas vulnerabilidades.
Vulnerabilidades relacionadas
- CVE-2025-20281 y CVE-2025-20337: Múltiples vulnerabilidades en una API específica que podrían permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema operativo subyacente como usuario root.
- CVE-2025-20282: Una vulnerabilidad en una API interna que podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado y luego los ejecute en el sistema operativo subyacente como usuario root.
Versión afectada y corrección
CVE-2025-20337 afecta a las versiones 3.3 y 3.4 de ISE e ISE-PIC, independientemente de la configuración del dispositivo. No afecta a las versiones 3.2 o anteriores. El problema se ha corregido en las siguientes versiones:
- Cisco ISE o ISE-PIC versión 3.3 (corregido en la versión 3.3, parche 7)
- Cisco ISE o ISE-PIC versión 3.4 (corregido en la versión 3.4, parche 2)
Descubridor de la vulnerabilidad
Kentaro Kawane, de GMO Cybersecurity, es reconocido por descubrir y reportar esta falla. Anteriormente fue reconocido por otras dos fallas críticas en Cisco ISE (CVE-2025-20286 y CVE-2025-20282) y por otro error crítico en Fortinet FortiWeb (CVE-2025-25257).
Contexto de explotación
CVE-2025-20337 se revela después de que The Shadowserver Foundation informara que actores de amenazas estaban explotando exploits públicos asociados con CVE-2025-25257 para instalar webshells en instancias susceptibles de Fortinet FortiWeb. Al 15 de julio, se estimaba que había 77 instancias infectadas, frente a las 85 del día anterior.
Censys, la plataforma de gestión de la superficie de ataque, mencionó que hay 20.098 dispositivos Fortinet FortiWeb en línea, sin contar los honeypots, aunque actualmente se desconoce cuántos son vulnerables a CVE-2025-25257.
Actualización de Cisco
Cisco actualizó su aviso sobre las vulnerabilidades para reconocer su explotación activa.