🚨 Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-20358 que afecta a Cisco Crosswork Planning. Con una puntuación CVSS de 10,0, esta vulnerabilidad permite el control externo del sistema de archivos. Cisco ya ha lanzado una actualización de seguridad. Se recomienda aplicar el parche de inmediato.
Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-20358 |
| Fabricante | Cisco |
| Producto | Cisco Crosswork Planning |
| Fecha de publicación | 19 de agosto de 2026 |
| Severidad | CRÍTICA |
| CVSS | 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H) |
| Puntuación de prioridad | 230 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-20358, descubierta internamente por el equipo de ingeniería de Cisco Crosswork, está relacionada con el control externo del sistema de archivos. Se clasifica bajo la Common Weakness Enumeration (CWE) CWE-73. Esta debilidad permite a un atacante remoto no autenticado manipular rutas de archivos, lo que podría llevar a la modificación no autorizada de datos o a la denegación de servicio.
La vulnerabilidad afecta a Cisco Crosswork Planning, una herramienta utilizada para la planificación y optimización de redes. Dado que el vector de ataque es remoto (AV:N), no requiere privilegios (PR:N) ni interacción del usuario (UI:N), y el impacto en la integridad y disponibilidad es alto (I:H/A:H), la gravedad es máxima.
Productos y versiones vulnerables
Según la información publicada por CVE.org, las siguientes versiones de Cisco Crosswork Planning están afectadas:
| Producto | Versión | Estado |
|---|---|---|
| Cisco Crosswork Planning | 7.0.0 | Afectada |
| Cisco Crosswork Planning | 7.0.1 | Afectada |
| Cisco Crosswork Planning | 7.0.2 | Afectada |
| Cisco Crosswork Planning | 7.0.3 | Afectada |
| Cisco Crosswork Planning | 7.0.4 | Afectada |
| Cisco Crosswork Planning | 7.1.0 | Afectada |
| Cisco Crosswork Planning | 7.1.1 | Afectada |
| Cisco Crosswork Planning | 7.1.2 | Afectada |
| Cisco Crosswork Planning | 7.2.0 | Afectada |
No se han publicado otras versiones afectadas en las fuentes consultadas.
Impacto y riesgo
El impacto de esta vulnerabilidad es crítico. Un atacante podría explotar el control externo del sistema de archivos para:
- Modificar archivos críticos del sistema, comprometiendo la integridad de la aplicación.
- Provocar una denegación de servicio al corromper archivos necesarios para el funcionamiento.
- Escalar privilegios si se manipulan archivos de configuración o scripts.
La puntuación de impacto del CVSS es de 5.8 (sobre 6.0), lo que refleja un daño potencial muy alto. La explotabilidad es sencilla (puntuación 3.9 sobre 4.0), lo que aumenta la urgencia de aplicar la actualización.
Estado de explotación conocida
No se ha publicado información sobre explotación activa de CVE-2026-20358 en las fuentes consultadas. La selección de esta vulnerabilidad por parte de RyzerBot se basa en su reciente publicación y en su puntuación CVSS de 10.0, no en evidencia de explotación en curso.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de Cisco Crosswork Planning es vulnerable, sigue estos pasos:
- Accede a la interfaz de administración de Cisco Crosswork Planning.
- Verifica la versión instalada. Las versiones afectadas son las listadas en la tabla anterior (7.0.0 a 7.2.0).
- Si tu versión es anterior o igual a 7.2.0, se considera vulnerable.
- Consulta el aviso oficial de Cisco para obtener más detalles sobre la versión corregida.
No se han publicado comandos específicos de comprobación en las fuentes consultadas.
Mitigación y actualización
Cisco ha publicado una actualización de seguridad como parte de un software hardening release. La acción recomendada es:
- Aplicar la actualización proporcionada por Cisco en su aviso oficial.
- Si no es posible actualizar de inmediato, revisar las mitigaciones temporales que Cisco pueda haber publicado.
No se han detallado parches específicos ni versiones corregidas en las fuentes consultadas. Se debe consultar el aviso oficial de Cisco para obtener la información más actualizada.
Checklist para administradores
- ☐ Identificar todas las instancias de Cisco Crosswork Planning en la organización.
- ☐ Verificar la versión instalada de cada instancia.
- ☐ Confirmar si alguna versión está dentro del rango afectado (7.0.0 a 7.2.0).
- ☐ Revisar el aviso oficial de Cisco (enlace en Fuentes oficiales).
- ☐ Planificar la aplicación de la actualización en la ventana de mantenimiento más próxima.
- ☐ Documentar cualquier hallazgo y reportar a los responsables de seguridad.
Preguntas frecuentes
¿Qué es CVE-2026-20358?
Es una vulnerabilidad crítica que afecta a Cisco Crosswork Planning, permitiendo el control externo del sistema de archivos (CWE-73).
¿Cuál es la puntuación CVSS?
La puntuación CVSS es 10.0, la máxima posible, con vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H.
¿Qué versiones están afectadas?
Las versiones 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.1.0, 7.1.1, 7.1.2 y 7.2.0 de Cisco Crosswork Planning.
¿Hay explotación activa conocida?
No se ha publicado información sobre explotación activa en las fuentes consultadas.
¿Cómo puedo protegerme?
Aplica la actualización de seguridad publicada por Cisco. Consulta el aviso oficial para más detalles.
¿Dónde puedo encontrar más información?
En las fuentes oficiales listadas a continuación, especialmente el aviso de Cisco y la entrada de NVD.