Crítico: 2 Millones de Dispositivos Cisco Vulnerables a Explotación Activa de Zero-Day

2025-09-25
Crítico: 2 Millones de Dispositivos Cisco Vulnerables a Explotación Activa de Zero-Day

Una vulnerabilidad crítica de día cero (CVE-2025-20352) que afecta hasta 2 millones de dispositivos Cisco está siendo explotada activamente. La vulnerabilidad, presente en todas las versiones compatibles de Cisco IOS y IOS XE, permite a los atacantes remotos bloquear dispositivos o ejecutar código arbitrario. La explotación aprovecha un desbordamiento de pila en el componente SNMP, requiriendo una cadena de comunidad de solo lectura y privilegios del sistema. Cisco insta a realizar actualizaciones inmediatas a las versiones de software parcheadas.

Tecnología