2 millones de equipos Cisco expuestos en Internet
Y una vulnerabilidad de día cero explotada activamente
La vulnerabilidad: CVE-2025-20352
Descubierto recientemente en el subsistema SNMP de Cisco IOS e IOS-XE, este fallo es:
Un desbordamiento de búfer, explotable mediante un único paquete SNMP manipulado
Atacantes autenticados con pocos privilegios pueden provocar una denegación de servicio (DoS)
Atacantes con privilegios pueden lograr la ejecución remota de código con nivel root
Resultado: el compromiso total de los equipos Cisco vulnerables.
Y como más de 2 millones de interfaces SNMP están directamente expuestas a Internet, el impacto es enorme.
La declaración de Cisco
Cisco ha confirmado que la vulnerabilidad ya está siendo explotada por grupos cibercriminales y por actores patrocinados por Estados.
No existe ninguna solución alternativa: solo el parche corrige el problema.
Como mitigación temporal (y débil), puede restringir el acceso SNMP a usuarios de confianza, aunque eso no es más que una tirita sobre una herida abierta.
Contexto: implicaciones de ciberguerra
Paralelamente, el Gobierno de Estados Unidos ha ofrecido una recompensa de 10 millones de dólares por tres agentes del FSB ruso acusados de explotar vulnerabilidades de Cisco para infiltrarse en infraestructuras críticas de 135 países.
Esto demuestra claramente que este tipo de vulnerabilidades se están convirtiendo en armas geopolíticas.
Para colmo, Cisco corrigió ese mismo día otras 13 vulnerabilidades, entre ellas fallos de XSS y de DoS.
Un duro recordatorio
SNMP, un protocolo heredado de los años noventa, sigue siendo un punto de entrada subestimado
La superficie de ataque de routers y switches es enorme y, con demasiada frecuencia, está mal gestionada
La verdadera pregunta
Ya no es «¿Seremos un objetivo?»
Sino más bien:
«¿Cuándo, y quién?»
Actúe de inmediato
Seamos claros: aplique el parche ahora.
No mañana.
No el mes que viene.
Ahora.
