Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-20357 |
| Fabricante | Cisco |
| Producto | Cisco Crosswork Planning |
| Fecha de publicación | 2026-08-19 |
| Severidad | CRÍTICA |
| CVSS | 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) |
| Puntuación de prioridad | 230 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-20357 es una vulnerabilidad crítica identificada en Cisco Crosswork Planning, un producto de orquestación y planificación de redes. Fue descubierta durante una revisión interna de seguridad del equipo de ingeniería de Cisco Crosswork, como parte del compromiso continuo de la compañía con la seguridad proactiva y la calidad del producto.
La vulnerabilidad se clasifica bajo la debilidad común CWE-306: Falta de autenticación para una función crítica. Esto significa que ciertas funciones esenciales del software no requieren autenticación, permitiendo que un atacante remoto no autenticado las ejecute sin restricciones. El vector CVSS refleja un ataque desde la red (AV:N), con baja complejidad (AC:L), sin necesidad de privilegios (PR:N) ni interacción del usuario (UI:N), y con impacto en la confidencialidad, integridad y disponibilidad alto (C:H/I:H/A:H) y alcance cambiado (S:C).
Productos y versiones vulnerables
Según la información publicada por CVE.org, el producto afectado es Cisco Crosswork Planning. Las versiones vulnerables confirmadas son:
| Producto | Versión | Estado |
|---|---|---|
| Cisco Crosswork Planning | 7.0.0 | Afectada |
| Cisco Crosswork Planning | 7.0.1 | Afectada |
| Cisco Crosswork Planning | 7.0.2 | Afectada |
| Cisco Crosswork Planning | 7.0.3 | Afectada |
| Cisco Crosswork Planning | 7.0.4 | Afectada |
| Cisco Crosswork Planning | 7.1.0 | Afectada |
| Cisco Crosswork Planning | 7.1.1 | Afectada |
| Cisco Crosswork Planning | 7.1.2 | Afectada |
| Cisco Crosswork Planning | 7.2.0 | Afectada |
No se han publicado otras versiones afectadas en las fuentes consultadas.
Impacto y riesgo
El impacto de CVE-2026-20357 es crítico. Un atacante remoto no autenticado podría explotar la falta de autenticación para obtener acceso completo al sistema, comprometiendo la confidencialidad (lectura de datos sensibles), integridad (modificación de configuraciones) y disponibilidad (denegación de servicio). Dado que el alcance es cambiado, el ataque puede afectar a recursos más allá del componente vulnerable.
La puntuación de prioridad de 230 (en una escala Ryzer) refuerza la urgencia de actuar, especialmente porque la vulnerabilidad es reciente (menos de 24 horas desde su publicación) y tiene un CVSS máximo.
Estado de explotación conocida
No publicado por las fuentes consultadas. No se ha confirmado explotación activa en entornos reales. La selección de esta CVE por RyzerBot se basa en su publicación reciente y su puntuación CVSS 10.0, no en indicios de explotación.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de Cisco Crosswork Planning es vulnerable, verifica la versión del software. Si está entre las listadas anteriormente (7.0.0 a 7.2.0), estás afectado. Consulta el aviso oficial de Cisco para obtener instrucciones detalladas sobre cómo identificar la versión exacta. No se proporcionan comandos específicos en las fuentes consultadas.
Mitigación y actualización
Cisco ha publicado una actualización de software (hardening release) que corrige esta vulnerabilidad. La acción recomendada es:
- Revisar el aviso oficial de Cisco en el enlace proporcionado en las fuentes oficiales.
- Aplicar la actualización o mitigación publicada por el fabricante.
- No se dispone de parches alternativos ni workarounds en las fuentes consultadas.
Checklist para administradores
- ☐ Identificar todas las instancias de Cisco Crosswork Planning en tu entorno.
- ☐ Verificar la versión instalada (7.0.0 a 7.2.0 son vulnerables).
- ☐ Revisar el aviso de seguridad de Cisco (enlace en fuentes oficiales).
- ☐ Programar la actualización a la versión corregida tan pronto como esté disponible.
- ☐ Monitorear logs en busca de actividad sospechosa relacionada con accesos no autenticados.
- ☐ Documentar el proceso de actualización y verificar su correcta aplicación.
Preguntas frecuentes
¿Qué es CVE-2026-20357?
Es una vulnerabilidad crítica en Cisco Crosswork Planning que permite a atacantes remotos no autenticados ejecutar funciones críticas sin autenticación, con un CVSS de 10.0.
¿Qué productos de Cisco están afectados?
Según las fuentes, solo Cisco Crosswork Planning en versiones 7.0.0 a 7.2.0.
¿Existe algún parche disponible?
Cisco ha lanzado una actualización de hardening. Se debe consultar el aviso oficial para obtener los detalles de la versión corregida.
¿Se está explotando activamente esta vulnerabilidad?
No publicado por las fuentes consultadas. No hay confirmación de explotación activa.
¿Cómo puedo protegerme si no puedo actualizar inmediatamente?
Las fuentes no proporcionan mitigaciones alternativas. Se recomienda priorizar la actualización lo antes posible.
¿Dónde puedo encontrar más información?
En las fuentes oficiales listadas a continuación, especialmente el aviso de Cisco.