[Actualización 30/10/2026] Múltiples vulnerabilidades en productos de Cisco

Se han re­por­ta­do di­ver­sos fa­llos de se­gu­ri­dad que afec­tan a va­rios ar­tícu­los de Cisco, in­clu­yen­do una de­fi­cien­cia en la VPN SSL pre­sen­te en con­fi­gu­ra­cio­nes es­pe­cí­fi­cas de Se­cu­re Fi­re­wall ASA y FTD, ade­más de pro­ble­mas re­la­cio­na­dos con Node.js que im­pac­tan a so­lu­cio­nes como Smart Soft­wa­re Ma­na­ger On-Prem, Smart PHY, Se­cu­re Wor­kload, Se­cu­re End­point - Pri­va­te Cloud Ap­plian­ce, In­ter­sight Vir­tual Ap­plian­ce, AI Can­vas, Webex Con­nect, In­ter­sight y CLI Analy­zer. Asi­mis­mo, la com­pa­ñía man­tie­ne otros sis­te­mas bajo re­vi­sión para de­ter­mi­nar si están com­pro­me­ti­dos.

Las fa­llas des­cu­bier­tas, no­ti­fi­ca­das por di­fe­ren­tes in­ves­ti­ga­do­res, suman cinco vul­ne­ra­bi­li­da­des di­vi­di­das en ni­ve­les crí­ti­cos y altos, cuya ex­plo­ta­ción po­dría fa­ci­li­tar la eje­cu­ción de có­di­go, la ex­po­si­ción de datos, la su­pera­ción de con­tro­les de­fen­si­vos o la in­te­rrup­ción de los ser­vi­cios. Den­tro de los re­gis­tros des­ta­can pro­ble­mas es­pe­cí­fi­cos como una es­cri­tu­ra fuera de lí­mi­tes en el de­co­di­fi­ca­dor Brotli y un fallo en las so­li­ci­tu­des de VPN SSL que cuen­ta con con­fir­ma­ción de ex­plo­ta­ción ac­ti­va por parte de la em­pre­sa.

Para hacer fren­te a estas in­ci­den­cias, se acon­se­ja apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes según las ver­sio­nes co­rre­gi­das pro­por­cio­na­das para ASA y FTD, así como para Smart Soft­wa­re Ma­na­ger On-Prem, mien­tras que otros pro­duc­tos tie­nen fe­chas es­ti­ma­das de so­lu­ción para los pró­xi­mos meses o per­ma­ne­cen a la es­pe­ra de es­pe­ci­fi­car ver­sión y fecha. Las re­co­men­da­cio­nes ofi­cia­les in­di­can prio­ri­zar di­chos par­ches, ad­vir­tien­do que apa­gar la au­ten­ti­ca­ción se­cun­da­ria dis­mi­nu­ye la se­gu­ri­dad.