A falha decorre de uma validação insuficiente de entradas numa API específica, permitindo que um atacante remoto, sem autenticação, envie pedidos maliciosos e tome controlo total do sistema. A Cisco já disponibilizou atualizações de segurança nas versões 3.3.7 e 3.4.2 e recomenda a aplicação imediata dos patches. Apesar de ainda não haver registos de exploração ativa, os especialistas alertam que falhas desta gravidade tendem a ser rapidamente aproveitadas após a divulgação pública.

Este alerta surge num momento em que também se registam ataques ativos a equipamentos Fortinet FortiWeb, explorando outra vulnerabilidade crítica (CVE-2025-25257), com 77 instâncias comprometidas identificadas até 15 de julho, principalmente na América do Norte, Ásia e Europa. Em ambos os casos, a mensagem é clara: manter os equipamentos de rede atualizados é essencial para evitar compromissos graves na infraestrutura das organizações.