Cisco ha revelado una vulnerabilidad de seguridad crítica en su plataforma Secure Workload que podría permitir que atacantes no autenticados obtengan acceso no autorizado a recursos sensibles a través de APIs internas.

El fallo, rastreado como CVE-2026-20223, tiene una puntuación máxima de CVSS de 10.0 y está categorizado bajo CWE-306 (Falta de autenticación para funciones críticas).

El problema se deriva de una autenticación inadecuada y una validación insuficiente en los endpoints de la API REST interna.

Un atacante puede explotar este fallo enviando solicitudes de API especialmente diseñadas a los endpoints afectados sin requerir ninguna autenticación.

Una explotación exitosa podría otorgar a los atacantes privilegios de nivel de Administrador del Sitio, permitiéndoles obtener el control total sobre los entornos afectados.

Vulnerabilidad de Cisco Secure Workload

Con privilegios elevados, los atacantes podrían acceder a datos sensibles, modificar configuraciones y, potencialmente, impactar a múltiples inquilinos dentro de un despliegue compartido.

Este riesgo entre inquilinos aumenta significativamente la gravedad de la vulnerabilidad, especialmente en entornos empresariales y alojados en la nube donde Cisco Secure Workload se despliega ampliamente para la visibilidad de aplicaciones y microsegmentación.

La vulnerabilidad afecta al software de clúster de Cisco Secure Workload tanto en despliegues SaaS como on-premises, independientemente de la configuración del sistema.

Sin embargo, Cisco aclaró que el problema se limita a las APIs REST internas y no afecta a la interfaz de gestión basada en web de la plataforma.

Cisco ha confirmado que actualmente no existen soluciones alternativas para mitigar la vulnerabilidad.

Se recomienda encarecidamente a las organizaciones actualizar a las versiones de software corregidas para solucionar el riesgo. Las siguientes versiones incluyen los parches:

• Versión 3.10: Corregido en 3.10.8.3
• Versión 4.0: Corregido en 4.0.3.17
• Versiones 3.9 y anteriores: Los clientes deben migrar a una versión corregida compatible

Para los despliegues SaaS, Cisco ya ha aplicado las correcciones necesarias y no se requiere ninguna acción por tu parte.

Aunque no se ha informado de ninguna explotación activa ni de una prueba de concepto pública, la gravedad crítica y la facilidad de explotación convierten a esta vulnerabilidad en una preocupación de alta prioridad para los equipos de seguridad.

El fallo fue identificado durante las pruebas de seguridad internas de Cisco, lo que resalta los riesgos continuos asociados con los controles de acceso insuficientes a las APIs.

Tus equipos de seguridad deberían priorizar la actualización inmediata de los sistemas afectados y revisar la exposición de las APIs dentro de sus entornos.

Se recomienda monitorizar la actividad inusual de las APIs, los cambios de configuración no autorizados y los patrones de acceso anómalos como parte de las estrategias de defensa en profundidad.

Según el aviso de Cisco, esta vulnerabilidad subraya la creciente superficie de ataque asociada con las APIs internas, que a menudo se pasan por alto en las evaluaciones de seguridad tradicionales.

A medida que los atacantes se centran cada vez más en los servicios de backend, garantizar mecanismos robustos de autenticación y validación en todas las capas de la API sigue siendo esencial.

Se anima a las organizaciones que utilizan Cisco Secure Workload a revisar el aviso completo y aplicar las actualizaciones sin demora para evitar un posible compromiso.