CVE‑2026‑20223: la falla crítica en Cisco Secure Workload que permite acceso remoto sin autenticación

Todo esto puede hacerse sin credenciales válidas y desde la red, lo que convierte el fallo en especialmente peligroso.

Por qué recibió una puntuación CVSS de 10.0

La vulnerabilidad ha sido clasificada como crítica (CVSS v3.1: 10.0) en evaluaciones de seguridad.

Hay varios factores que explican la gravedad:

• Vector remoto (AV:N): el ataque puede ejecutarse a través de la red.
• Sin privilegios requeridos (PR:N): no se necesita una cuenta válida.
• Sin interacción del usuario (UI:N): el ataque no depende de que un usuario realice una acción.
• Impacto alto en confidencialidad e integridad, ya que el atacante podría leer datos o cambiar configuraciones.

Además, algunos análisis destacan que el fallo puede tener impacto entre distintos inquilinos (cross‑tenant), lo que en el modelo CVSS implica un cambio de alcance o scope changed. Esto significa que un compromiso puede atravesar los límites de seguridad entre diferentes dominios de autoridad dentro del sistema, aumentando la gravedad del problema.

Versiones afectadas y actualizaciones de seguridad

Cisco publicó actualizaciones de software para corregir la vulnerabilidad. Entre las versiones mencionadas como corregidas se encuentran:

• Cisco Secure Workload 4.0.3.17
• Cisco Secure Workload 3.10.8.3

Las implementaciones que utilicen versiones anteriores —especialmente ramas más antiguas como 3.9— deben actualizar a versiones corregidas lo antes posible para evitar explotación potencial.

Hasta el momento de la divulgación pública, no se habían confirmado ataques activos explotando esta vulnerabilidad, pero el nivel de riesgo ha llevado a expertos a recomendar aplicar parches con urgencia.

Qué deberían hacer las organizaciones

Para equipos de seguridad y administradores de infraestructura que utilicen Cisco Secure Workload, las medidas recomendadas incluyen:

• aplicar inmediatamente las actualizaciones de seguridad disponibles
• revisar registros de acceso a APIs para detectar solicitudes anómalas
• limitar la exposición externa de interfaces de gestión cuando sea posible

Dado que la vulnerabilidad permite acceso remoto sin autenticación y con privilegios elevados, se considera un riesgo crítico para entornos empresariales que dependen de esta plataforma para la segmentación y protección de cargas de trabajo.