Cisco ha alertado sobre la existencia de una vulnerabilidad zero-day de alta severidad que afecta a su software IOS y IOS XE, y que actualmente está siendo aprovechada en ataques. Identificada como CVE-2025-20352, la vulnerabilidad reside en el subsistema SNMP (Simple Network Management Protocol) y se debe a un desbordamiento de búfer basado en pila.
La falla impacta a todos los dispositivos con SNMP habilitado. Atacantes remotos autenticados con bajos privilegios pueden explotar esta vulnerabilidad para generar condiciones de denegación de servicio (DoS) en dispositivos no parcheados. Sin embargo, atacantes con privilegios elevados pueden obtener control total de los sistemas que ejecutan software Cisco IOS XE vulnerable, ejecutando código como usuario root.
Según Cisco, un atacante podría explotar esta vulnerabilidad enviando un paquete SNMP manipulado a un dispositivo afectado a través de redes IPv4 o IPv6. El equipo de respuesta a incidentes de seguridad de productos de Cisco (PSIRT) detectó la explotación de esta vulnerabilidad tras la compromisión de credenciales de administrador local.
Si bien no existen soluciones alternativas completas más allá de aplicar los parches lanzados, Cisco recomienda que los administradores que no puedan actualizar de inmediato el software vulnerable limiten temporalmente el acceso SNMP a usuarios de confianza.
Además de esta vulnerabilidad zero-day, Cisco ha parcheado otras 13 vulnerabilidades de seguridad, incluidas dos para las cuales ya existe código de prueba de concepto disponible. Estas incluyen una falla de scripting entre sitios (XSS) reflejada en Cisco IOS XE (CVE-2025-20240) y una vulnerabilidad de denegación de servicio (CVE-2025-20149) que permite a atacantes locales autenticados forzar el reinicio de dispositivos afectados.
Fuente original: Ver aquí