Resumen ejecutivo
Cisco ha detectado múltiples vulnerabilidades críticas en sus productos, destacando CVE-2026-20358, CVE-2026-20357, CVE-2026-20315 y CVE-2026-20317, todas con una puntuación CVSS de 10.0. Estas vulnerabilidades permiten el acceso no autorizado y la manipulación del sistema, comprometiendo gravemente la integridad y seguridad de las aplicaciones afectadas. Para explotarlas, un atacante debe tener acceso a la red donde se encuentran los sistemas vulnerables. No existen soluciones temporales disponibles, por lo que se requiere una actualización inmediata a las versiones corregidas para mitigar los riesgos. Actualmente, no se ha reportado explotación activa de estas vulnerabilidades, pero el riesgo permanece elevado.
Recursos afectados
- Cisco Secure Workload Software (versiones afectadas: 3.10 y anteriores, 4.0)
- Cisco Secure Workload Release (primeras versiones fijas: 3.10.9.1, 4.0.4.16)
- Cisco Crosswork Data Gateway
- Cisco Crosswork Network Controller
- Cisco Crosswork Planning
- Cisco Crosswork Release (primera versión fija: 7.2.1-SP)
- Cisco BroadWorks Application Delivery Platform (versiones afectadas: anteriores a RI.2026.07)
- Cisco BroadWorks Application Server (versiones afectadas: anteriores a RI.2026.07)
- Cisco BroadWorks Profile Server (versiones afectadas: anteriores a RI.2026.07)
- Cisco BroadWorks Xtended Services Platform (versiones afectadas: anteriores a RI.2026.07)
Análisis técnico
- CVE-2026-20358: Se han identificado vulnerabilidades en Cisco Crosswork relacionadas con el control externo de problemas del sistema de archivos, registradas bajo CVE-2026-20358 y clasificadas como CWE-73. Estas fallas podrían permitir un acceso no autorizado, comprometiendo la integridad del sistema. Para explotarlas, un atacante necesitaría capacidades específicas que no se detallan en el aviso.
- CWE: CWE-73
- CVSS: 10.0 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
- Explotación: No detectada
- CVE-2026-20357: La vulnerabilidad CVE-2026-20357 en Cisco Crosswork se debe a la falta de autenticación en funciones críticas. Esto podría permitir a un atacante no autorizado acceder y manipular el sistema, lo que representa un riesgo significativo para la seguridad. Para explotarla, se requiere que el atacante tenga acceso a la red donde está instalado el software afectado.
- CWE: CWE-306
- CVSS: 10.0 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Explotación: No detectada
- CVE-2026-20315: La vulnerabilidad identificada como CVE-2026-20315 en Cisco Secure Workload se relaciona con problemas de control de acceso inadecuado. Esto puede permitir que un atacante acceda a funciones o datos no autorizados, lo que podría comprometer la seguridad del sistema. Para explotar esta vulnerabilidad, se requiere que el atacante tenga acceso a la red o al sistema afectado.
- CWE: CWE-284
- CVSS: 10.0 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Explotación: No detectada
- CVE-2026-20317: Cisco Secure Workload ha identificado vulnerabilidades relacionadas con problemas de autenticación inadecuada, registradas bajo CVE-2026-20317 y CWE-287. Si estas vulnerabilidades son explotadas, podrían comprometer la seguridad del software. Se recomienda aplicar la versión de software que incluye los parches de seguridad necesarios para mitigar los riesgos.
- CWE: CWE-287
- CVSS: 10.0 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
- Explotación: No detectada
- CVE-2026-20030: Se han identificado vulnerabilidades en Cisco Crosswork relacionadas con una insuficiente neutralización de elementos especiales en comandos SQL (CVE-2026-20030, CWE-89). El impacto potencial incluye la posibilidad de inyección de SQL, lo que podría comprometer la seguridad de los datos. Para ser explotadas, estas vulnerabilidades requieren acceso adecuado al sistema y la capacidad para ejecutar comandos SQL maliciosos.
- CWE: CWE-89
- CVSS: 10.0 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Explotación: No detectada
- CVE-2026-20359: La vulnerabilidad identificada como CVE-2026-20359 en Cisco Crosswork está relacionada con la protección insuficiente de credenciales. Su explotación podría permitir que atacantes accedan a información sensible. Para explotarla, se requiere acceso a la aplicación afectada donde se encuentran estas credenciales mal protegidas.
- CWE: CWE-522
- CVSS: 9.9 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- Explotación: No detectada
- CVE-2026-20231: Se han identificado vulnerabilidades en Cisco Secure Workload relacionadas con la neutralización inadecuada de elementos especiales (CVE-2026-20231, CWE-74). Estas vulnerabilidades pueden permitir que un atacante ejecute códigos no autorizados, comprometiendo la seguridad del sistema. Para explotarlas, se requieren condiciones específicas que faciliten el ataque.
- CWE: CWE-74
- CVSS: 9.9 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- Explotación: No detectada
- CVE-2026-20318: La vulnerabilidad CVE-2026-20318 en Cisco Secure Workload se debe a problemas de validación de entrada inadecuada. El impacto potencial incluye la posibilidad de explotación que podría comprometer la seguridad del sistema. Para que un atacante pueda aprovechar esta vulnerabilidad, es necesario que se presente un input malicioso.
- CWE: CWE-20
- CVSS: 9.6 (Crítica)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
- Explotación: No detectada
- CVE-2026-20319: Las vulnerabilidades identificadas por CVE-2026-20319 en Cisco Secure Workload están relacionadas con problemas de gestión de memoria. Su explotación podría permitir a un atacante ejecutar código no autorizado, comprometiendo la seguridad del sistema. Para aprovechar estas vulnerabilidades, un atacante debe tener acceso a la red requerida, lo que aumenta el riesgo de afectación en entornos críticos.
- CWE: CWE-119
- CVSS: 7.5 (Alta)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Explotación: No detectada
- CVE-2026-20320: Una vulnerabilidad en el analizador XML de la interfaz de cliente abierta (OCI) de Cisco BroadWorks permite a un atacante remoto no autenticado leer información sensible. Esto podría resultar en la exposición de archivos confidenciales del sistema con los privilegios del usuario de Cisco BroadWorks. Para aprovechar esta vulnerabilidad, el atacante debe enviar un mensaje XML malicioso al servicio OCI-P.
- CWE: CWE-611
- CVSS: 7.5 (Alta)
- Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Explotación: No detectada
Mitigación / Solución
Para mitigar los problemas de seguridad descritos en las diferentes advertencias de Cisco, se recomienda a los clientes actualizar a las versiones de software fijo indicadas en cada asesoría. Para Cisco Secure Workload, se debe actualizar a 3.10.9.1 si se está utilizando una versión 3.10 o anterior, y a 4.0.4.16 si se está utilizando la versión 4.0. En el caso de Cisco Crosswork, se debe actualizar a 7.2.1-SP si se está utilizando la versión 7.2.1 o anterior. Para Cisco BroadWorks, se debe actualizar a RI.2026.07 si la versión es anterior a RI.2026.07. No hay disponibles soluciones alternativas.