Cisco corrige vulnerabilidad SNMP de día cero activamente explotada en software IOS

Cisco ha lanzado un parche para corregir una vulnerabilidad de alta gravedad, identificada como CVE-2025-20352, en su software IOS e IOS XE, la cual se está explotando activamente en el entorno real. La falla se encuentra en el subsistema SNMP (Simple Network Management Protocol) del sistema operativo y se trata de un desbordamiento de pila que podría permitir a los atacantes provocar denegaciones de servicio (DoS) o obtener acceso root mediante paquetes SNMP manipulados y credenciales.

Según el aviso de seguridad publicado por la compañía, actualmente no existe una solución alternativa completa, por lo que los usuarios deben aplicar el parche proporcionado por Cisco o seguir medidas de mitigación temporales. La empresa enfatiza la importancia de actualizar los sistemas de manera urgente para proteger la integridad de las redes empresariales.