La CISA ha añadido a su catálogo Known Exploited Vulnerabilities tres vulnerabilidades que afectan a productos de Cisco, Citrix y Fortinet. La agencia fijó el 12 de septiembre de 2026 como fecha límite de aplicación de parches para las agencias del Federal Civilian Executive Branch, lo que subraya la urgencia derivada de una explotación confirmada. Los equipos de red pueden apoyarse en estas incorporaciones para priorizar la infraestructura afectada, en lugar de tratar todas las vulnerabilidades como igual de urgentes.
Qué ha añadido la CISA
Cada uno de los tres fallos afecta a productos de Cisco, Citrix o Fortinet. La fuente cita CVE-2026-20079 entre las incorporaciones e indica una puntuación CVSS de 10,0.
La inclusión en el catálogo KEV indica que la explotación se está produciendo en entornos reales. Para los equipos de infraestructura, esto hace imprescindibles unos datos precisos de equipos, firmware y remediación para determinar dónde hay que actuar.
Convertir la alerta KEV en un plan equipo por equipo
Una respuesta práctica empieza por traducir el aviso en una lista de equipos y responsables concretos. Los equipos de red deben:
Identificar los equipos Cisco y Fortinet desplegados que puedan entrar en el alcance de los productos afectados.
Confirmar el modelo de cada equipo y su versión actual de firmware o software.
Revisar las indicaciones aplicables del fabricante y la remediación aprobada.
Hacer una copia de seguridad de las configuraciones antes de iniciar el mantenimiento.
Aplicar las actualizaciones necesarias según la prioridad operativa.
Actualizar los datos de los equipos tras el mantenimiento y confirmar que las versiones afectadas ya no están presentes.
Registrar las excepciones, los equipos no disponibles y el trabajo aplazado para su seguimiento.
Este proceso ayuda a evitar que se pasen por alto equipos expuestos por culpa de inventarios incompletos, hojas de cálculo desactualizadas o responsables poco claros.
La verificación importa después del parche
Instalar una actualización es solo una parte de la remediación. Los equipos también deben confirmar que se ha llegado a los equipos previstos, que su firmware registrado ha cambiado como se esperaba y que los hallazgos de vulnerabilidad ya no están asociados a esos equipos.
El historial de configuración también ofrece una red de seguridad útil en torno al mantenimiento urgente. Una instantánea verificada previa al cambio facilita la investigación de un comportamiento inesperado y la restauración de una configuración conocida si es necesario.
Cómo ayuda ConnectMyAssets
ConnectMyAssets ofrece un flujo de trabajo on-premise para gestionar los equipos de red Cisco y Fortinet implicados en este tipo de respuesta:
La CMDB dinámica descubre automáticamente los equipos compatibles y mantiene el contexto de equipos, firmware y topología.
El seguimiento de CVE muestra las vulnerabilidades equipo por equipo, lo que ayuda a centrarse en los equipos relacionados con entradas urgentes del KEV.
Copias de seguridad e historial crea versiones de configuración verificadas con SHA256 y permite la reversión de la configuración en un clic durante los trabajos de mantenimiento.
El motor de cumplimiento permite evaluaciones alineadas con la CISA y una puntuación ponderada, lo que facilita el seguimiento de los hallazgos sin resolver.
Automatización y ZTP permite cambios repetibles en la infraestructura de red compatible cuando la remediación debe coordinarse a gran escala.
Tras aplicar los parches, los equipos pueden actualizar los datos de descubrimiento y revisar el estado del firmware y de las CVE para verificar que la remediación se refleja en el inventario gestionado. ConnectMyAssets se ejecuta como una OVA reforzada sin dependencia de la nube, de modo que los datos de los equipos, las credenciales, las configuraciones y los registros de vulnerabilidades permanecen on-premise.
Fuente: The Hacker News
