HTTP server for Cisco IOS 11.3 to 12.2 allows attackers to bypass authentication and…
Priority HIGH 77CWE-287Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Medium
- Impact type
- Security bypass
- Confidentiality · integrity · availability
- Complete · Complete · Complete
- Fix status
- No fix listed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-287.
Summary
HTTP server for Cisco IOS 11.3 to 12.2 allows attackers to bypass authentication and execute arbitrary commands, when local authorization is being used, by specifying a high access level in the URL.
Why it matters now
EPSS 0.6845 99th percentileScored 2026-11-07
Public exploit Yes 2 exploit referencesTagged by NVD
Fix No fix listed No fixed version in the sources yet
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 91
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios:11.3:*:*:*:*:*:*:* | 11.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3aa:*:*:*:*:*:*:* | 11.3aa | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3da:*:*:*:*:*:*:* | 11.3da | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3db:*:*:*:*:*:*:* | 11.3db | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3ha:*:*:*:*:*:*:* | 11.3ha | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3ma:*:*:*:*:*:*:* | 11.3ma | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3na:*:*:*:*:*:*:* | 11.3na | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3t:*:*:*:*:*:*:* | 11.3t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:11.3xa:*:*:*:*:*:*:* | 11.3xa | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:* | 12.0 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios:11.3:*:*:*:*:*:*:* Versions 11.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3aa:*:*:*:*:*:*:* Versions 11.3aa Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3da:*:*:*:*:*:*:* Versions 11.3da Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3db:*:*:*:*:*:*:* Versions 11.3db Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3ha:*:*:*:*:*:*:* Versions 11.3ha Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3ma:*:*:*:*:*:*:* Versions 11.3ma Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3na:*:*:*:*:*:*:* Versions 11.3na Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3t:*:*:*:*:*:*:* Versions 11.3t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:11.3xa:*:*:*:*:*:*:* Versions 11.3xa Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:* Versions 12.0 Vulnerable ·Cisco
Show 81 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios:12.0\(5\)xk:*:*:*:*:*:*:* | 12.0(5)xk | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0\(7\)xk:*:*:*:*:*:*:* | 12.0(7)xk | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0\(10\)w5\(18g\):*:*:*:*:*:*:* | 12.0(10)w5(18g) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0\(14\)w5\(20\):*:*:*:*:*:*:* | 12.0(14)w5(20) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:* | 12.0da | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:* | 12.0db | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:* | 12.0dc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:* | 12.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:* | 12.0sc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:* | 12.0sl | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:* | 12.0st | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:* | 12.0t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0wc:*:*:*:*:*:*:* | 12.0wc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0wt:*:*:*:*:*:*:* | 12.0wt | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:* | 12.0xa | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:* | 12.0xb | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:* | 12.0xc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:* | 12.0xd | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:* | 12.0xe | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:* | 12.0xf | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:* | 12.0xg | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:* | 12.0xh | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:* | 12.0xi | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:* | 12.0xj | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:* | 12.0xl | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:* | 12.0xm | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:* | 12.0xn | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:* | 12.0xp | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:* | 12.0xq | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:* | 12.0xr | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:* | 12.0xs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:* | 12.0xu | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:* | 12.0xv | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:* | 12.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:* | 12.1aa | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:* | 12.1cx | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:* | 12.1da | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:* | 12.1db | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:* | 12.1dc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:* | 12.1e | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:* | 12.1ec | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:* | 12.1ex | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1ey:*:*:*:*:*:*:* | 12.1ey | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1ez:*:*:*:*:*:*:* | 12.1ez | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:* | 12.1t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:* | 12.1xa | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:* | 12.1xb | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:* | 12.1xc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:* | 12.1xd | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:* | 12.1xe | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:* | 12.1xf | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:* | 12.1xg | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:* | 12.1xh | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:* | 12.1xi | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:* | 12.1xj | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:* | 12.1xk | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:* | 12.1xl | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:* | 12.1xm | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:* | 12.1xp | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:* | 12.1xq | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:* | 12.1xr | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:* | 12.1xs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:* | 12.1xt | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:* | 12.1xu | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:* | 12.1xv | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:* | 12.1xw | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:* | 12.1xx | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:* | 12.1xy | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:* | 12.1xz | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:* | 12.1ya | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:* | 12.1yb | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:* | 12.1yc | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:* | 12.1yd | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.1yf:*:*:*:*:*:*:* | 12.1yf | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:* | 12.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:* | 12.2t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:* | 12.2xa | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:* | 12.2xd | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:* | 12.2xe | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2xh:*:*:*:*:*:*:* | 12.2xh | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:* | 12.2xq | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios:12.0\(5\)xk:*:*:*:*:*:*:* Versions 12.0(5)xk Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0\(7\)xk:*:*:*:*:*:*:* Versions 12.0(7)xk Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0\(10\)w5\(18g\):*:*:*:*:*:*:* Versions 12.0(10)w5(18g) Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0\(14\)w5\(20\):*:*:*:*:*:*:* Versions 12.0(14)w5(20) Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:* Versions 12.0da Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:* Versions 12.0db Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:* Versions 12.0dc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:* Versions 12.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:* Versions 12.0sc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:* Versions 12.0sl Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:* Versions 12.0st Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:* Versions 12.0t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0wc:*:*:*:*:*:*:* Versions 12.0wc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0wt:*:*:*:*:*:*:* Versions 12.0wt Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:* Versions 12.0xa Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:* Versions 12.0xb Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:* Versions 12.0xc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:* Versions 12.0xd Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:* Versions 12.0xe Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:* Versions 12.0xf Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:* Versions 12.0xg Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:* Versions 12.0xh Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:* Versions 12.0xi Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:* Versions 12.0xj Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:* Versions 12.0xl Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:* Versions 12.0xm Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:* Versions 12.0xn Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:* Versions 12.0xp Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:* Versions 12.0xq Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:* Versions 12.0xr Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:* Versions 12.0xs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:* Versions 12.0xu Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:* Versions 12.0xv Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:* Versions 12.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:* Versions 12.1aa Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:* Versions 12.1cx Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:* Versions 12.1da Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:* Versions 12.1db Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:* Versions 12.1dc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:* Versions 12.1e Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:* Versions 12.1ec Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:* Versions 12.1ex Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1ey:*:*:*:*:*:*:* Versions 12.1ey Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1ez:*:*:*:*:*:*:* Versions 12.1ez Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:* Versions 12.1t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:* Versions 12.1xa Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:* Versions 12.1xb Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:* Versions 12.1xc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:* Versions 12.1xd Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:* Versions 12.1xe Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:* Versions 12.1xf Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:* Versions 12.1xg Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:* Versions 12.1xh Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:* Versions 12.1xi Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:* Versions 12.1xj Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:* Versions 12.1xk Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:* Versions 12.1xl Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:* Versions 12.1xm Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:* Versions 12.1xp Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:* Versions 12.1xq Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:* Versions 12.1xr Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:* Versions 12.1xs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:* Versions 12.1xt Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:* Versions 12.1xu Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:* Versions 12.1xv Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:* Versions 12.1xw Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:* Versions 12.1xx Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:* Versions 12.1xy Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:* Versions 12.1xz Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:* Versions 12.1ya Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:* Versions 12.1yb Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:* Versions 12.1yc Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:* Versions 12.1yd Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.1yf:*:*:*:*:*:*:* Versions 12.1yf Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:* Versions 12.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:* Versions 12.2t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:* Versions 12.2xa Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:* Versions 12.2xd Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:* Versions 12.2xe Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2xh:*:*:*:*:*:*:* Versions 12.2xh Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:* Versions 12.2xq Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2001-0537
- 2026-10-03 Alias added: GHSA-3m99-vrqx-m6h7
References
More Cisco Ios vulnerabilities
- TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
- TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
- TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
- TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
- TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
- TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
Sources
- CVE-2001-0537 · CVE Program
- CVE-2001-0537 · NVD
- FIRST EPSS
- GHSA-3m99-vrqx-m6h7 · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences