■ Contexto:
El 1 de marzo del presente año, la empresa de soluciones de conectividad, Cisco, ha lanzado nuevas actualizaciones de seguridad para abordar múltiples vulnerabilidades en la interfaz de administración, basada en web, de ciertos teléfonos IP de Cisco, y que podrían permitir que un atacante remoto no autenticado, el poder ejecutar código arbitrario o que provoque una condición para realizar un ataque de denegación de servicio (DoS).
■ Descripción:
🔥 La primera vulnerabilidad que afecta a los teléfonos IP de las series 6800, 7800 y 8800 de Cisco, ha sido rastreada como CVE-2023-20078 y tiene una puntuación CVSS v3 de 9.8/10 (Crítica).
Esta vulnerabilidad permite a un atacante enviar solicitudes, especialmente diseñadas, para ser manipulada a la interfaz de administración basada en web, permitiendo que ejecute comandos de manera arbitraria [RCE] en el sistema operativo subyacente de un dispositivo afectado.
🔥 La segunda vulnerabilidad que afecta a los teléfonos IP de las series 6800, 7800, 7900 y 8800 de Cisco, ha sido rastreada como CVE-2023-20079 y tiene una puntuación CVSS v3 de 7.5/10 (Alta).
Esta vulnerabilidad permite a un atacante enviar solicitudes manipuladas a la interfaz de administración basada en web, permitiendo que provoque un ataque de denegación de servicio DoS.
■ Versiones Vulnerables – CVE-2023-20078:
- Teléfono IP Serie 6800 con Firmware Multiplataforma.
- Teléfono IP Serie 7800 con Firmware Multiplataforma.
- Teléfono IP Serie 8800 con Firmware Multiplataforma.
■ Versiones Vulnerables – CVE-2023-20079:
- Teléfono IP Serie 6800 con Firmware Multiplataforma.
- Teléfono IP Serie 7800 con Firmware Multiplataforma.
- Teléfono IP Serie 8800 con Firmware Multiplataforma.
- Teléfono de conferencia IP unificado 8831.
- Unified IP Conference Phone 8831 con firmware multiplataforma.
- Teléfono IP unificado serie 7900.
Con respecto a las vulnerabilidades CVE-2023-20061 y CVE-2023-20062 de Cisco Unified Intelligence Center Vulnerabilities, sobre el escalamiento de privilegios, Cisco las ha clasificado como de severidad «media«, y que permitiría que un atacante remoto autenticado el poder recopilar información confidencial o realice un ataque de falsificación de solicitud del lado del servidor (SSRF) en un sistema afectado. La puntuación base es de 6.5/10 (Media), pero esto puede ir cambiando con el paso del tiempo.
■ Recomendación de Seguridad:
Cisco ha lanzado sus paquetes de actualizaciones de software que abordan las vulnerabilidades CVE-2023-20078 – CVE-2023-20079. No existen soluciones alternativas que aborden estas fallas de seguridad, más allá de actualizar a una nueva versión, ofrecida por el fabricante.
Además, no se encuentran actualizaciones de seguridad disponibles para las vulnerabilidades CVE-2023-20061 y CVE-2023-20062 pero, Cisco ya ha comunicado que estará trabajando para tener una solución definitiva.
Se recomienda actualizar a la brevedad posible.
■ Comunicados de Seguridad:
- Cisco Unified Intelligence Center Vulnerabilities – 01/03/2023
- Cisco IP Phone 6800, 7800, 7900, and 8800 Series Web UI Vulnerabilities – 01/03/2023
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
