Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-20317 |
| Fabricante | Cisco |
| Producto | Cisco Secure Workload |
| Fecha de publicación | 2026-08-19 |
| Severidad | CRITICAL |
| CVSS | 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H) |
| Puntuación de prioridad | 230 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-20317 afecta a Cisco Secure Workload y está clasificada como CRITICAL con una puntuación CVSS de 10.0. Se trata de un problema de autenticación incorrecta (CWE-287) que permite a un atacante remoto no autenticado comprometer la integridad y disponibilidad del sistema sin necesidad de interacción del usuario.
El equipo de ingeniería de Cisco Secure Workload realizó una revisión interna de seguridad que identificó múltiples vulnerabilidades, incluyendo CVE-2026-20317. La actualización de seguridad resultante corrige estos fallos.
Productos y versiones vulnerables
Según las fuentes consultadas, el producto afectado es Cisco Secure Workload. Las versiones vulnerables listadas por CVE.org son las siguientes:
| Versión |
|---|
| 2.0.1.34 |
| 2.0.2.20 |
| 2.1.1.29 |
| 2.1.1.31 |
| 2.1.1.33 |
| 2.2.1.34 |
| 2.2.1.35 |
| 2.2.1.39 |
| 2.2.1.41 |
| 2.3.1.41 |
| 2.3.1.45 |
| 2.3.1.49 |
| 2.3.1.50 |
| 2.3.1.51 |
| 2.3.1.52 |
| 2.3.1.53 |
| 3.1.1.53 |
| 3.1.1.54 |
| 3.1.1.55 |
| 3.1.1.59 |
| 3.1.1.61 |
| 3.1.1.65 |
| 3.1.1.67 |
| 3.1.1.70 |
| 3.2.1.18 |
| 3.2.1.19 |
| 3.2.1.20 |
| 3.2.1.28 |
| 3.2.1.31 |
| 3.2.1.32 |
| 3.2.1.33 |
| 3.3.2.2 |
| 3.3.2.5 |
| 3.3.2.12 |
| 3.3.2.16 |
| 3.3.2.23 |
| 3.3.2.28 |
| 3.3.2.33 |
| 3.3.2.35 |
| 3.3.2.42 |
| 3.3.2.50 |
| 3.3.2.53 |
| 3.4.1.1 |
| 3.4.1.6 |
| 3.4.1.14 |
| 3.4.1.19 |
| 3.4.1.20 |
| 3.4.1.28 |
| 3.4.1.34 |
| 3.4.1.35 |
| 3.4.1.40 |
| 3.5.1.1 |
| 3.5.1.2 |
| 3.5.1.17 |
| 3.5.1.20 |
| 3.5.1.23 |
| 3.5.1.30 |
| 3.5.1.31 |
| 3.5.1.37 |
| 3.6.1.5 |
| 3.6.1.17 |
| 3.6.1.21 |
| 3.6.1.35 |
| 3.6.1.36 |
| 3.6.1.47 |
| 3.6.1.52 |
| 3.7.1.5 |
| 3.7.1.22 |
| 3.7.1.39 |
| 3.7.1.51 |
| 3.7.1.59 |
| 3.8.1.1 |
| 3.8.1.19 |
| 3.8.1.36 |
| 3.8.1.39 |
| 3.8.1.53 |
| 3.9.1.1 |
| 3.9.1.10 |
| 3.9.1.24 |
| 3.9.1.25 |
| 3.9.1.28 |
| 3.9.1.38 |
| 3.9.1.52 |
| 3.9.1.64 |
| 3.9.1.66 |
| 3.9.1.69 |
| 3.10.1.1 |
| 3.10.2.11 |
| 3.10.3.19 |
| 3.10.4.8 |
| 3.10.5.6 |
| 3.10.6.3 |
| 3.10.7.4 |
| 3.10.8.3 |
| 4.0.1.1 |
| 4.0.2.4 |
| 4.0.2.5 |
| 4.0.3.13 |
| 4.0.3.17 |
| 1.102.21 |
| 1.103.1.12 |
No se han publicado versiones no afectadas en las fuentes consultadas.
Impacto y riesgo
El impacto de CVE-2026-20317 es CRITICAL. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para comprometer la integridad y disponibilidad del sistema. El vector CVSS indica que no se requiere privilegios ni interacción del usuario, y el ataque puede realizarse a través de la red. No se ve afectada la confidencialidad, pero el impacto en integridad y disponibilidad es alto.
Estado de explotación conocida
No publicado por las fuentes consultadas. La selección de esta CVE se basa en su publicación reciente y puntuación CVSS 10.0, no en explotación activa confirmada.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de Cisco Secure Workload está afectada, consulta la versión del software. Si la versión coincide con alguna de las listadas en la tabla de versiones vulnerables, estás afectado. Revisa el aviso oficial de Cisco para obtener instrucciones detalladas.
Mitigación y actualización
Cisco ha publicado una actualización de seguridad que corrige CVE-2026-20317. Se recomienda aplicar la actualización siguiendo las instrucciones del aviso oficial. No se han publicado mitigaciones alternativas en las fuentes consultadas.
Checklist para administradores
- ☐ Identificar todas las instancias de Cisco Secure Workload en la organización.
- ☐ Verificar la versión de cada instancia.
- ☐ Comparar la versión con la lista de versiones vulnerables.
- ☐ Revisar el aviso oficial de Cisco (enlace en fuentes).
- ☐ Planificar la aplicación de la actualización en ventana de mantenimiento.
- ☐ Aplicar la actualización siguiendo las instrucciones del fabricante.
- ☐ Verificar que la actualización se ha aplicado correctamente.
- ☐ Monitorear posibles indicios de compromiso.
Preguntas frecuentes
¿Qué es CVE-2026-20317?
Es una vulnerabilidad crítica de autenticación incorrecta en Cisco Secure Workload, con CVSS 10.0.
¿Qué productos afecta?
Afecta a Cisco Secure Workload en múltiples versiones.
¿Hay actualización disponible?
Sí, Cisco ha publicado una actualización de seguridad.
¿Se está explotando activamente?
No publicado por las fuentes consultadas.
¿Cómo puedo saber si estoy afectado?
Revisa la versión de tu instalación y compárala con la lista de versiones vulnerables.
¿Dónde puedo encontrar más información?
En las fuentes oficiales listadas a continuación.