CISA alerta sobre ataques a Cisco BroadWorks, Barracuda y otros productos

CISA advirtió sobre ataques dirigidos a productos de Cisco, Barracuda, Google, Openwave y Microsoft. Las fallas abarcan desde la exposición de archivos y la evasión de controles hasta la ejecución de comandos, mientras varias ya tienen actualizaciones disponibles.

***

• Una falla en Cisco BroadWorks permite a atacantes no autenticados obtener archivos sensibles mediante mensajes XML manipulados.
• Barracuda corrigió dos vulnerabilidades, una crítica y otra alta, que podrían permitir evadir controles e inyectar comandos.
• Chrome y Outlook también aparecen en las alertas, con vulnerabilidades que ya cuentan con correcciones y explotación reportada.

La agencia estadounidense de ciberseguridad CISA advirtió sobre ataques dirigidos a Cisco BroadWorks, Barracuda Email Security Gateway y otros dispositivos de red de Barracuda, además de Google Chrome, Openwave Messaging y Microsoft Outlook. La alerta reúne fallas de distinta gravedad y mecanismos de explotación, pero tiene una recomendación común para los administradores: aplicar cuanto antes las actualizaciones disponibles.

Los riesgos van desde la lectura de archivos sensibles en un servidor hasta la evasión de controles de autorización y la inyección de comandos en un sistema operativo. En algunos casos, el acceso previo a una cuenta o a una interfaz de administración condiciona el ataque; en otros, como el de BroadWorks, la falla puede ser alcanzada por alguien que no se haya autenticado en la red.

Una falla en BroadWorks expone archivos del servidor

En Cisco BroadWorks, el problema se encuentra en la Open Client Interface, conocida como OCI, y en la manera en que su analizador procesa XML. Según la alerta, atacantes no autenticados en la red pueden enviar mensajes XML especialmente manipulados al servicio OCI-P y aprovechar la resolución de entidades XML externas para obtener información confidencial de configuración.

El mecanismo descrito no se limita a revelar datos incluidos directamente en el mensaje enviado. Los atacantes pueden utilizar privilegios de usuario de BroadWorks para leer archivos sensibles del sistema de archivos, que luego el propio servidor devuelve como respuesta. La vulnerabilidad está identificada como CVE-2026-20320 y tiene una puntuación CVSS de 7,5, clasificada como de riesgo alto.

La distinción entre la entrada del atacante y la respuesta del servidor resulta importante para entender el alcance del fallo: una solicitud diseñada para explotar el análisis XML puede convertir al sistema afectado en el canal que entrega los archivos. La información mencionada por la alerta incluye datos de configuración sensibles, aunque el material disponible no especifica qué archivos concretos fueron objetivo ni cuántos sistemas resultaron afectados.

Cisco publicó un aviso de seguridad y actualizaciones para corregir la vulnerabilidad el 19 de agosto. La advertencia sobre ataques observados convierte la instalación del arreglo en una tarea prioritaria para quienes administran BroadWorks, en particular porque la falla no requiere que el atacante inicie sesión antes de enviar el mensaje XML malicioso.

Barracuda: evasión de controles e inyección de comandos

Barracuda había alertado la semana anterior sobre dos vulnerabilidades que afectan sus dispositivos. Una de ellas compromete controles de autorización en Email Security Gateway, mientras la otra abre la posibilidad de inyectar comandos en el sistema operativo bajo una condición específica: que el atacante pueda iniciar sesión con un rol de administrador.

La falla de autorización, registrada como CVE-2026-116606, tiene una puntuación CVSS4 de 9,3 y un nivel crítico. Para explotarla, el atacante necesita acceso a la interfaz de administración de los dispositivos Barracuda; desde allí, la vulnerabilidad permite eludir los controles de autorización del gateway de seguridad de correo electrónico.

La segunda vulnerabilidad, CVE-2026-111560, recibió una puntuación CVSS4 de 8,6 y está clasificada como de riesgo alto. Su explotación también requiere acceso a la interfaz de administración, pero añade una condición más concreta: la persona debe poder iniciar sesión con una cuenta que tenga un rol de administrador para inyectar comandos en el sistema operativo del dispositivo.

La fuente señala que, aparentemente, ambas fallas ya están siendo explotadas activamente. Esa formulación no ofrece detalles sobre autores, víctimas o escala de los ataques, pero sí distingue estos casos de una vulnerabilidad meramente teórica: los administradores deben atender tanto las condiciones de acceso como la disponibilidad de las correcciones anunciadas por Barracuda.

Openwave y Chrome también aparecen en la alerta

Openwave Webtop Media Transcoder presenta un fallo en la aplicación de las restricciones de tipos de archivo que configura el administrador para las conversiones. Como resultado, usuarios autenticados pueden procesar y convertir formatos que no deberían ser compatibles, siempre que eludan la interfaz del webmail para llegar a la función vulnerable.

La falla de Openwave está identificada como CVE-2026-111793 y tiene una puntuación CVSS de 4,3, correspondiente a un riesgo medio. La descripción no atribuye a este problema la lectura de archivos del sistema ni la ejecución de comandos; el escenario específico es el procesamiento de tipos de archivo que las restricciones administrativas pretendían excluir.

Google corrigió en Chrome la vulnerabilidad CVE-2026-125350 mediante una actualización publicada durante la noche del lunes al martes, según la información citada por Heise. La entrada de CVE le asigna una puntuación CVSS de 8,8 y un nivel alto, mientras que Microsoft planeaba corregir el mismo problema en Edge, de acuerdo con la alerta.

La referencia conjunta a Chrome y Edge no significa que la actualización de Google haya corregido automáticamente el navegador de Microsoft. La información disponible señala que Google ya publicó el arreglo para Chrome y que Microsoft tenía previsto cerrar la vulnerabilidad en Edge, por lo que los administradores deben comprobar por separado el estado de cada producto que utilizan.

Outlook y las medidas que deben priorizarse

Microsoft corrigió el martes por la tarde, junto con sus actualizaciones del Patch Tuesday, una vulnerabilidad de seguridad en Outlook que ya estaba siendo explotada en la práctica. El fallo está registrado como CVE-2026-124194, con una puntuación CVSS de 6,5 y una clasificación de riesgo medio.

El nivel de gravedad asignado a Outlook es menor que el de las fallas críticas o altas descritas para Barracuda, pero la explotación reportada hace que el parche sea relevante para quienes administran el producto. La puntuación CVSS resume una valoración técnica de la vulnerabilidad; no informa por sí sola cuántos ataques ocurrieron ni cuántas organizaciones fueron afectadas.

En conjunto, los casos muestran que la expresión ataques observados abarca situaciones distintas: la alerta señala explotación activa aparente para los fallos de Barracuda y explotación práctica para Outlook, mientras que las vulnerabilidades de Cisco, Openwave y Chrome figuran entre los productos incluidos en las advertencias. Conviene conservar esas diferencias y no asumir que todos los productos enfrentan el mismo método o nivel de actividad.

Para los equipos de TI, la prioridad inmediata consiste en revisar los avisos y actualizaciones de cada fabricante, aplicar los parches disponibles y confirmar que la corrección quedó instalada en los sistemas correspondientes. En Barracuda también importa revisar quién puede acceder a la interfaz administrativa y qué cuentas conservan privilegios de administrador; en BroadWorks, la ausencia de un requisito de autenticación eleva la urgencia de atender el arreglo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín