Seg\u00fan con los dos defectos de seguridad de seguridad que afectan a Cisco Smart Licensing Utility, est\u00e1n viendo intentos de explotaci\u00f3n activos, seg\u00fan Sans Tormenta de Internet Centro<\/a>.<\/p>\n Las dos vulnerabilidades con calificaci\u00f3n cr\u00edtica en cuesti\u00f3n se enumeran a continuaci\u00f3n – <\/p>\n La explotaci\u00f3n exitosa de los defectos podr\u00eda permitir que un atacante inicie sesi\u00f3n en el sistema afectado con privilegios administrativos y obtener archivos de registro que contienen datos confidenciales, incluidas las credenciales que pueden usarse para acceder a la API.<\/p>\n Dicho esto, las vulnerabilidades son solo explotables en escenarios en los que la utilidad se est\u00e1 ejecutando activamente.<\/p>\n El deficiencias<\/a>que impactan las versiones 2.0.0, 2.1.0 y 2.2.0, han sido parcheadas por Cisco en septiembre de 2024. Versi\u00f3n 2.3.0 de Cisco Smart License Utility no es susceptible a los dos errores.<\/p>\n A partir de marzo de 2025, se ha observado que los actores de amenaza intentan explotar activamente las dos vulnerabilidades, dijo el decano de investigaci\u00f3n del Instituto de Tecnolog\u00eda SANS, Johannes B. Ullrich, y agreg\u00f3 que los actores de amenaza no identificados tambi\u00e9n est\u00e1n armando otros fallas, incluido lo que parece ser una falla de divulgaci\u00f3n de informaci\u00f3n (CVE-2024-0305<\/a>Puntuaci\u00f3n CVSS: 5.3) En Guangzhou Yingke Electronic Technology Ncast.<\/p>\n Actualmente no se sabe cu\u00e1l es el objetivo final de la campa\u00f1a, o qui\u00e9n est\u00e1 detr\u00e1s de ella. A la luz del abuso activo, es imperativo que los usuarios apliquen los parches necesarios para una protecci\u00f3n \u00f3ptima.<\/p>\n <\/p>\n\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Cibernetico-cibernetico-Explotan-vulnerabilidades-criticas-en-Cisco-Smart-Licensing-Utility.png\")
<\/a><\/center><\/div>\n