¿Qué ha ocurrido?
Cisco advierte sobre vulnerabilidades de seguridad explotadas activamente en productos centrales de seguridad de red: el Secure Firewall Management Center (FMC) y la Identity Services Engine (ISE). En total, cinco vulnerabilidades alcanzan la puntuación máxima de CVSS de 10 sobre 10, la clasificación más alta posible. Están afectados CVE-2026-20079 (FMC), así como CVE-2026-20130, CVE-2026-20192, CVE-2026-76460 y CVE-2026-76423 (ISE). Según el fabricante, los atacantes ya están explotando activamente estas vulnerabilidades. Quienes aún no hayan instalado los parches deberían actuar de inmediato.
Los detalles
La vulnerabilidad de FMC CVE-2026-20079 se conoce desde marzo, pero, al parecer, los parches de seguridad disponibles no se instalaron de forma generalizada. Especialmente crítico: los atacantes remotos no necesitan autenticación. Basta con enviar una solicitud HTTP manipulada a un dispositivo vulnerable para obtener privilegios de root. Con estos privilegios, es posible posteriormente modificar las políticas de seguridad o desactivar por completo las funciones de seguridad, un escenario pesadilla para cualquier infraestructura de firewall.
Según Cisco, las siguientes versiones de FMC están protegidas frente a esta vulnerabilidad: 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 y 10.1.0.
En la Identity Services Engine, encargada del control de acceso a la red, los atacantes pueden, entre otras cosas, eludir el inicio de sesión o incluso ejecutar código malicioso. Para las versiones de ISE hasta la 3.0 inclusive, el soporte ya ha finalizado; los administradores afectados deben actualizar obligatoriamente a una versión aún compatible. Los parches relevantes son: 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 y 3.5 Patch 4.
Además de las vulnerabilidades críticas, Cisco enumera en su área de seguridad otras fallas adicionales, incluyendo avisos de hardening para ISE y FMC, así como problemas adicionales como una ejecución de código root en sftunnel, vulnerabilidades de deserialización de Java y fallos de inyección de comandos en ISE.
Valoración
El hecho de que cinco vulnerabilidades reciban la puntuación CVSS máxima de 10 subraya la gravedad de estos fallos de seguridad. FMC e ISE son componentes de gestión centrales en las redes empresariales; quien obtenga acceso root aquí o eluda la autenticación puede, en el peor de los casos, neutralizar toda la arquitectura de seguridad de una red. Resulta especialmente alarmante que la vulnerabilidad de FMC se conozca desde marzo, pero los atacantes solo la estén explotando activamente ahora. Esto evidencia un patrón recurrente en la seguridad informática: entre la publicación de un parche y su instalación generalizada suele transcurrir un tiempo valioso que los atacantes aprovechan de forma selectiva.
Para los responsables de infraestructuras de seguridad —desde firewalls de red hasta sistemas de protección físicos como cajas de recaudación o controles de acceso— se aplica el mismo principio fundamental: una medida de protección solo es tan buena como su mantenimiento actualizado. Un FMC sin parchear es, en sentido figurado, comparable a un cepillo de limosnas cuya cerradura se sabe manipulable desde hace meses, pero no ha sido sustituida.
Consejos prácticos
- Compruebe de inmediato qué versiones de FMC e ISE están en uso en su infraestructura.
- Instale sin demora los parches proporcionados por Cisco, especialmente para CVE-2026-20079, ya que esta vulnerabilidad se conoce desde marzo y ahora está siendo explotada activamente.
- Migre obligatoriamente las instalaciones de ISE hasta la versión 3.0 a una versión compatible, ya que para esta ya no existe soporte.
- Revise la lista completa de vulnerabilidades corregidas en el área de seguridad del sitio web de Cisco, ya que además de los fallos críticos puede haber otros parches relevantes.
- Tras aplicar los parches, verifique que las políticas y funciones de seguridad permanezcan inalteradas y activas, por si ya se hubiera producido un ataque.
Perspectivas
Dado que productos de Cisco como FMC e ISE funcionan como instancias de seguridad centrales en muchas redes empresariales, la explotación activa de estas vulnerabilidades probablemente atraerá aún más la atención tanto de investigadores de seguridad como de atacantes. Las empresas que no parcheen sus sistemas a tiempo corren el riesgo de convertirse en blanco de oleadas de ataques automatizados en cuanto el código de explotación esté disponible de forma más amplia. Los incidentes vuelven a subrayar lo importante que es una gestión de parches rigurosa, especialmente en infraestructuras críticas para la seguridad, ya se trate de firewalls digitales o de mecanismos de protección físicos como los sistemas de control de acceso.
