Múltiples vulnerabilidades en productos de Cisco
Según la vulnerabilidad, los productos afectados son:
- CVE-2025-20333 (severidad crítica) y CVE-2025-20362 (severidad media):
- Dispositivos Cisco que ejecuten alguno de los siguientes productos que estén configurados de forma vulnerable:
- Cisco Secure Firewall ASA Software, características que pueden ser vulnerables debido a que su configuración básica puede hacer que los sockets SSL de escucha estén habilitados:
- AnyConnect IKEv2 Remote Access (con servicios cliente);
- Mobile User Security (MUS);
- SSL VPN.
- Cisco Secure FTD Software, características que pueden ser vulnerables debido a que su configuración básica puede hacer que los sockets SSL de escucha estén habilitados:
- AnyConnect IKEv2 Remote Access (con servicios cliente);
- AnyConnect SSL VPN.
- Cisco Secure Firewall ASA Software, características que pueden ser vulnerables debido a que su configuración básica puede hacer que los sockets SSL de escucha estén habilitados:
- Dispositivos Cisco que ejecuten alguno de los siguientes productos que estén configurados de forma vulnerable:
- CVE-2025-20363, severidad crítica:
- Secure Firewall ASA Software, si tiene habilitada alguna de las siguientes características, ya que en su configuración básica pueden hacer que los sockets SSL de escucha estén habilitados:
- Mobile User Security (MUS);
- SSL VPN.
- Secure Firewall FTD Software, si tiene habilitada alguna de las siguientes características, ya que en su configuración básica pueden hacer que los sockets SSL de escucha estén habilitados:
- AnyConnect SSL VPN.
- IOS Software, si tienen la característica de Remote Access SSL VPN habilitada;
- IOS XE Software, si tienen la característica de Remote Access SSL VPN habilitada;
- IOS XR Software (32-bit) si se ejecuta en routers Cisco ASR 9001 con HTTP server habilitado.
- Secure Firewall ASA Software, si tiene habilitada alguna de las siguientes características, ya que en su configuración básica pueden hacer que los sockets SSL de escucha estén habilitados:
En los enlaces de las referencias se pueden encontrar detalles de cómo son las configuraciones vulnerables.
Cisco ha publicado 3 notas de seguridad donde informa de 2 vulnerabilidades críticas y 1 de severidad media. En caso de que las vulnerabilidades sean explotadas podrían permitir a un atacante ejecutar código arbitrario en el dispositivo afectado y, para el caso de la vulnerabilidad de severidad media, para un atacante remoto no autenticado, acceder a URLs restringidas.
Actualizar los productos la versión más reciente.
En especial para la vulnerabilidad CVE-2025-20333, se recomienda que, posteriormente a la instalación de la actualización se revise la sección Configuración de amenazas para servicios VPN de la Guía de Configuración CLI de Cisco Secure Firewall ASA.
Las vulnerabilidades de severidad crítica son:
CVE-2025-20333: La vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software se produce por una validación incorrecta de las solicitudes de entrada proporcionadas por el usuario en HTTP(S). Un atacante con credenciales de usuario VPN válidas podría explotar esta vulnerabilidad enviando una petición HTTP manipulada al dispositivo afectado. En caso de que se logre explotar la vulnerabilidad, un atacante autenticado en remoto podría ejecutar código arbitrario como root y, posiblemente, lograr comprometer por completo el dispositivo afectado.
Cisco informa de que esta vulnerabilidad está siendo explotada.
- CVE-2025-20363: La vulnerabilidad en los servicios web podría permitir a un atacante remoto no autenticado (Cisco ASA y FTD Software) o autenticado con pocos privilegios (Cisco IOS, IOS XE, and IOS XR Software) ejecutar código arbitrario en el dispositivo afectado. La vulnerabilidad se produce por una validación incorrecta en las solicitudes de entrada proporcionadas el usuario en HTTP(S). Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas al servicio web de un dispositivo vulnerable tras obtener información adicional sobre el sistema, superar las medidas de mitigación de exploits o ambas cosas. En caso de que se logre explotar la vulnerabilidad, un atacante podría ejecutar código arbitrario como root lo que podría comprometer por completo el dispositivo afectado.
La vulnerabilidad de severidad media tiene asignado el identificador CVE-2025-20362, Cisco informa de que también está siendo explotada y su detalle se puede consultar en el enlace de las referencias
