Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Crítico CVE-2026-20223 Cisco

Cisco Secure Workload Unauthorized API Access Vulnerability

Vulnerabilidad · Publicado 20/05/2026 · Actualizado 10/06/2026

Resumen ejecutivo

Cisco PSIRT publica advisory de seguridad: Cisco Secure Workload Unauthorized API Access Vulnerability. Tipo: Vulnerabilidad de seguridad. Producto afectado: Cisco. Security Impact Rating: Critical.

Descripción técnica

Descripción

A vulnerability in the access validation of internal REST APIs of Cisco Secure Workload could allow an unauthenticated, remote attacker to access site resources with the privileges of the Site Admin role. This vulnerability is due to insufficient validation and authentication when accessing REST API endpoints. An attacker could exploit this vulnerability if they are able to send a crafted API request to an affected endpoint. A successful exploit could allow the attacker to read sensitive information and make configuration changes across tenant boundaries with the privileges of the Site Admin u

Identificador Cisco PSIRT

cisco-sa-csw-pnbsa-g8WEnuy — Advisory oficial Cisco PSIRT

Identificador CVE

CVE-2026-20223 — NVD National Vulnerability Database

Nivel de impacto

Security Impact Rating: Critical

Fuente oficial

Advisory publicado por Cisco Product Security Incident Response Team (PSIRT).

¿Qué hacer?
  • Aplicar el parche oficial de Cisco para Cisco a la brevedad
  • Verificar la versión del software instalado contra las versiones afectadas en el advisory
  • Para dispositivos con gestión remota expuesta a internet (IOS XE, ASA, FTD), priorizar la actualización o aplicar mitigaciones temporales indicadas por Cisco PSIRT
  • Suscribirse al portal Cisco Security Advisories para alertas en tiempo real
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas