Vulnerabilidad en Webex permite ejecución remota de código
Cisco ha publicado actualizaciones de seguridad para una vulnerabilidad de alta gravedad en su plataforma Webex. Esta falla, identificada como CVE-2025-20236, permite a atacantes no autenticados ejecutar código remoto del lado del cliente mediante enlaces maliciosos de invitación a reuniones.
La vulnerabilidad se debe a una validación de entrada insuficiente cuando la aplicación Cisco Webex procesa un enlace de invitación a una reunión. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que haga clic en un enlace de invitación a una reunión creado y descargue archivos arbitrarios. Una explotación exitosa podría permitirle ejecutar comandos arbitrarios con los privilegios del usuario objetivo.
Versión vulnerable
Las versiones de Cisco Webex App 44.7 y anteriores se consideran vulnerables. Esta error de seguridad afecta a las instalaciones de la aplicación Cisco Webex, independientemente del sistema operativo o la configuración del sistema.
No existen soluciones alternativas
No existen soluciones alternativas, por lo que se requieren actualizaciones de software para bloquear posibles intentos de explotación.
Otras vulnerabilidades corregidas
Cisco también abordó una vulnerabilidad en Nexus Dashboard (CVE-2025-20150) que permite a atacantes no autenticados enumerar cuentas de usuario LDAP de forma remota y determinar qué nombres de usuario son válidos.
Fallan pruebas de concepto
El Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) de la compañía no encontró vulnerabilidades de prueba de concepto ni evidencia de actividad maliciosa dirigida a sistemas sin parches contra las fallas de seguridad corregidas este miércoles.
Vulnerabilidad en Smart Licensing Utility
A principios de este mes, Cisco también advirtió a los administradores que parchearan una vulnerabilidad crítica de credenciales estáticas de Cisco Smart Licensing Utility (CSLU) (CVE-2024-20439), que expone una cuenta de administrador de puerta trasera integrada y que ahora se explota activamente en ataques. A fines de marzo, CISA agregó la falla CVE-2024-20439 a su Catálogo de vulnerabilidades explotadas conocidas.
