Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en nbar de cisco ios xe software (CVE-2025-20315)
    Severidad: ALTA
    Fecha de publicación: 24/09/2025
    Fecha de última actualización: 28/09/2026
    Una vulnerabilidad en la característica Network-Based Application Recognition (NBAR) de Cisco IOS XE Software podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se recargue, causando una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe al manejo inadecuado de paquetes malformados de Control and Provisioning of Wireless Access Points (CAPWAP). Un atacante podría explotar esta vulnerabilidad enviando paquetes CAPWAP malformados a través de un dispositivo afectado. Un exploit exitoso podría permitir al atacante causar que el dispositivo se recargue inesperadamente, resultando en una condición de DoS.
  • Vulnerabilidad en Cisco IOS XE Software (CVE-2026-20004)
    Severidad: ALTA
    Fecha de publicación: 25/03/2026
    Fecha de última actualización: 28/09/2026
    Una vulnerabilidad en la biblioteca TLS del software Cisco IOS XE podría permitir a un atacante adyacente no autenticado agotar la memoria disponible de un dispositivo afectado. Esta vulnerabilidad se debe a una gestión inadecuada de los recursos de memoria durante la configuración de la conexión TLS. Un atacante podría explotar esta vulnerabilidad desencadenando repetidamente las condiciones que causan el aumento de memoria. Esto podría hacerse de varias maneras, como intentando repetidamente la autenticación del Protocolo de Autenticación Extensible (EAP) cuando el EAP local está habilitado en un dispositivo afectado o utilizando un ataque de intermediario y restableciendo las conexiones TLS entre el dispositivo afectado y otros dispositivos. Un exploit exitoso podría permitir al atacante agotar la memoria disponible en un dispositivo afectado, lo que resultaría en una recarga inesperada y una condición de denegación de servicio (DoS).
  • Vulnerabilidad en Cisco IOS XE Software (CVE-2026-20084)
    Severidad: ALTA
    Fecha de publicación: 25/03/2026
    Fecha de última actualización: 28/09/2026
    Una vulnerabilidad en la característica de DHCP snooping del software Cisco IOS XE podría permitir a un atacante remoto no autenticado causar que los paquetes BOOTP sean reenviados entre VLANs, resultando en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a un manejo inadecuado de los paquetes BOOTP en los switches Cisco Catalyst de la serie 9000. Un atacante podría explotar esta vulnerabilidad enviando paquetes de solicitud BOOTP a un dispositivo afectado. Un exploit exitoso podría permitir a un atacante reenviar paquetes BOOTP de una VLAN a otra, resultando en una fuga de VLAN BOOTP y potencialmente llevando a una alta utilización de la CPU. Esto hace que el dispositivo sea inalcanzable (ya sea a través de la consola o la gestión remota) e incapaz de reenviar tráfico, resultando en una condición de DoS. Nota: Esta vulnerabilidad puede ser explotada con paquetes BOOTP unicast o broadcast. Existen soluciones alternativas que abordan esta vulnerabilidad.
  • Vulnerabilidad en Cisco IOS XE Software (CVE-2026-20104)
    Severidad: MEDIA
    Fecha de publicación: 25/03/2026
    Fecha de última actualización: 28/09/2026
    Una vulnerabilidad en el bootloader del software Cisco IOS XE para los switches Cisco Catalyst serie 9200, los switches integrados Cisco Catalyst ESS9300, los switches robustos Cisco Catalyst IE9310 e IE9320, y los switches robustos Cisco IE3500 e IE3505 podría permitir a un atacante local autenticado con privilegios de nivel 15 o a un atacante no autenticado con acceso físico a un dispositivo afectado ejecutar código arbitrario en el momento del arranque y romper la cadena de confianza. Esta vulnerabilidad se debe a una validación insuficiente del software en el momento del arranque. Un atacante podría explotar esta vulnerabilidad manipulando los binarios cargados en un dispositivo afectado para eludir algunas de las comprobaciones de integridad que se realizan durante el proceso de arranque. Un exploit exitoso podría permitir al atacante ejecutar código que elude el requisito de ejecutar imágenes firmadas por Cisco. Cisco ha asignado a este aviso de seguridad una Calificación de Impacto de Seguridad (SIR) de Alta en lugar de Media, como indica la puntuación, porque esta vulnerabilidad permite a un atacante eludir una característica de seguridad importante de un dispositivo.