Múltiples vulnerabilidades en productos de Cisco

Fecha de publicación 23/10/2026

Identificador

INCIBE-2026-772

Importancia

5 - Crítica

Recursos Afectados

Los siguientes productos que incorporan Snort 3, independientemente de su configuración, en versiones anteriores a las corregidas:

Cisco Cloud-delivered Firewall (CDFW).
Cisco Cyber Vision.
Cisco Meraki MX Security Appliances.
Cisco Secure Access (CSA).
Cisco Secure Firewall Threat Defense (FTD) Software.
Open Source Snort 3.
Unified Threat Defense (UTD) on Cisco IOS XE Software.

Descripción

Cisco ha publicado 4 vulnerabilidades: 2 de severidad crítica y 2 de severidad alta. En caso de ser explotadas podrían poner en riesgo los sistemas.

Solución

Actualizar a las versiones corregidas de la rama correspondiente:

Open Source Snort 3: 3.12.4.0.
Cisco Cyber Vision: 5.6.0; las versiones anteriores a 5.6 deben migrar a una versión corregida.
FTD: 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 o 10.1.0, según la rama.
UTD sobre IOS XE: 17.12.8, 17.15.6, 17.18.5, 26.1.2 o 26.2.1, con la imagen UTD correspondiente indicada en el boletín.

Cisco ha actualizado CDFW y CSA automáticamente. Los dispositivos Meraki conectados a Dashboard también han recibido automáticamente el paquete corregido.

Consultar las condiciones de actualización en el boletín del fabricante. No existen soluciones alternativas.

Detalle

Las vulnerabilidades críticas corresponden a los siguientes grupos de problemas:

CVE-2026-20043: escrituras fuera de los límites de la memoria.
CVE-2026-20236: cálculos incorrectos.

Cisco asigna a ambos grupos una puntuación CVSS v3.1 de 9,0. El boletín no publica detalles individuales suficientes para concretar sus mecanismos de explotación.

CVE