CISA confirma explotación activa de fallas críticas en Cisco, Citrix y Fortinet
La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) agregó esta semana tres vulnerabilidades críticas a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando que ya están siendo aprovechadas activamente por atacantes en dispositivos que forman parte del perímetro de seguridad de miles de organizaciones alrededor del mundo. Las tres fallas afectan productos de altísima adopción empresarial: Cisco Secure Firewall Management Center, Citrix NetScaler ADC/Gateway y FortiOS de Fortinet.
La más severa es CVE-2026-20079, con puntaje CVSS de 10 sobre 10, que permite a un atacante sin autenticación ejecutar scripts en Cisco Secure Firewall Management Center y obtener acceso como root al dispositivo. En Citrix, CVE-2026-19490 (CVSS 9.3) permite evadir la autenticación en NetScaler ADC y NetScaler Gateway cuando actúan como servidores virtuales AAA; solo el 8 de septiembre se registraron 36 intentos de explotación, dentro de una ola de 56 desde inicios de mes. En Fortinet, CVE-2025-25249 (CVSS 7.3) es un desbordamiento de búfer en montículo (heap buffer overflow) en FortiOS, FortiSwitchManager y FortiSASE que permite ejecución remota de código, y ya fue utilizado para distribuir el malware PivotC2: se identificaron más de 3,000 direcciones IP como objetivo y 178 compromisos confirmados.
Lo relevante para cualquier empresa —no solo para el gobierno estadounidense— es que estas tres soluciones son precisamente las que muchas organizaciones usan para protegerse: firewalls, balanceadores de acceso remoto y gateways VPN. Cuando el propio perímetro de seguridad tiene una falla explotable, el riesgo no es teórico: los atacantes ya están escaneando internet en busca de equipos vulnerables. El plazo del 12 de septiembre que fijó CISA para las agencias federales es una señal clara de la urgencia, aunque la recomendación aplica igual para el sector privado en cualquier país.
Las acciones inmediatas recomendadas son parchar sin demora los equipos afectados, restringir el acceso a las interfaces de administración desde internet, revisar logs en busca de indicadores de compromiso, y rotar credenciales si el dispositivo estuvo expuesto. Muchas organizaciones postergan estas actualizaciones por temor a interrumpir operaciones, pero en este caso el costo de esperar supera con creces el de una ventana de mantenimiento planificada.
En Axentia damos seguimiento constante a este tipo de alertas para las marcas que representamos —incluyendo Fortinet— y acompañamos a nuestros clientes en la gestión de parches y el monitoreo de sus equipos de seguridad perimetral, precisamente para que este tipo de noticias no se conviertan en un incidente real dentro de su infraestructura.
