Múltiples vulnerabilidades de severidad crítica y alta en productos de Cisco
Resumen autogenerado por OpenAI
Audios generados (reproducción automática)
Los audios se reproducen de forma automática uno detrás de otro. Haz clic en el icono para descargar el audio o aumentar/disminuir la velocidad de reproducción.
Debido al tamaño del artículo, la generación del audio puede tardar unos segundos y es posible que se generen varios audios para un mismo artículo.
Se ha detectado una vulnerabilidad crítica (puntuación CVSS de 10.0) en la función de descarga de imagen de punto de acceso (AP) fuera de banda de Cisco IOS XE Software para controladores de LAN inalámbrica (WLCs). Esta vulnerabilidad permite a un atacante remoto no autenticado subir archivos arbitrarios al sistema afectado gracias a la presencia de un token JWT codificado. El atacante podría explotar la vulnerabilidad mediante solicitudes HTTPS alteradas, lo que podría permitirle llevar a cabo un recorrido de ruta y ejecutar comandos arbitrarios con privilegios de root, suponiendo un alto riesgo de seguridad. Para reducir el riesgo, es importante desactivar la función de descarga de imagen de AP fuera de banda, si no es esencial para la operación del dispositivo, ya que no esta habilitada por defecto.
Además de la vulnerabilidad crítica principal, se han identificado varias vulnerabilidades de severidad alta que afectan a dispositivos Cisco con IOS XE. Entre ellas se incluyen: CVE-2025-20140, que permite causar una denegación de servicio mediante tráfico IPv6 malicioso; CVE-2025-20186, una vulnerabilidad de inyección de comandos en la interfaz web accesible por usuarios autenticados con permisos limitados; CVE-2025-20154, relacionada con el protocolo TWAMP, que puede provocar reinicios del sistema; CVE-2025-20191, que afecta al manejo de paquetes DHCPv6 en funciones de seguridad integradas y puede ser explotada por atacantes adyacentes; y CVE-2025-20122, una escalada de privilegios en Cisco SD-WAN Manager que permite a un atacante autenticado obtener acceso root. Todas estas vulnerabilidades representan un riesgo significativo si no se aplican las actualizaciones de seguridad correspondientes.
Cisco ha emitido una alerta sobre una vulnerabilidad crítica en el software Cisco IOS XE para Controladores LAN Inalámbricos (WLCs) que podrían permitir a un atacante remoto no autenticado cargar archivos arbitrarios a un sistema afectado. Como solución al problema, Cisco ha liberado actualizaciones de software que solucionan esta vulnerabilidad. Si no es posible la actualización, una opción de mitigación es desactivar la característica de Descarga de Imagen AP Fuera de Banda. Al desactivar esta característica, la descarga de la imagen AP usará el método CAPWAP para la función de actualización de la imagen AP, y esto no afecta el estado del cliente AP. Cisco recomienda implementar esta mitigación hasta que se pueda realizar una actualización a una versión de software fija.
Para el resto de vulnerabilidades de severidad alta descritas en las últimas publicaciones de Cisco (mayo de 2025), no existen soluciones alternativas aparte de aplicar las actualizaciones de seguridad proporcionadas. No obstante, se sugieren algunas medidas específicas cuando la funcionalidad afectada no es indispensable:
Cisco recomienda a todos los clientes utilizar el Cisco Software Checker para identificar versiones afectadas y acceder a la versión corregida más adecuada para cada dispositivo.
