Read the docs
TI-2001-00523 Aliases CVE-2001-0537GHSA-3m99-vrqx-m6h7

HTTP server for Cisco IOS 11.3 to 12.2 allows attackers to bypass authentication and…

Priority HIGH 77CWE-287Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Medium
Impact type
Security bypass
Confidentiality · integrity · availability
Complete · Complete · Complete
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-287.

Summary

HTTP server for Cisco IOS 11.3 to 12.2 allows attackers to bypass authentication and execute arbitrary commands, when local authorization is being used, by specifying a high access level in the URL.

Why it matters now

EPSS 0.6845 99th percentileScored 2026-11-07
Public exploit Yes 2 exploit referencesTagged by NVD
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 91

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:11.3:*:*:*:*:*:*:*11.3VulnerableCisco
cpe:2.3:o:cisco:ios:11.3aa:*:*:*:*:*:*:*11.3aaVulnerableCisco
cpe:2.3:o:cisco:ios:11.3da:*:*:*:*:*:*:*11.3daVulnerableCisco
cpe:2.3:o:cisco:ios:11.3db:*:*:*:*:*:*:*11.3dbVulnerableCisco
cpe:2.3:o:cisco:ios:11.3ha:*:*:*:*:*:*:*11.3haVulnerableCisco
cpe:2.3:o:cisco:ios:11.3ma:*:*:*:*:*:*:*11.3maVulnerableCisco
cpe:2.3:o:cisco:ios:11.3na:*:*:*:*:*:*:*11.3naVulnerableCisco
cpe:2.3:o:cisco:ios:11.3t:*:*:*:*:*:*:*11.3tVulnerableCisco
cpe:2.3:o:cisco:ios:11.3xa:*:*:*:*:*:*:*11.3xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:*12.0VulnerableCisco
  • cpe:2.3:o:cisco:ios:11.3:*:*:*:*:*:*:* Versions 11.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3aa:*:*:*:*:*:*:* Versions 11.3aa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3da:*:*:*:*:*:*:* Versions 11.3da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3db:*:*:*:*:*:*:* Versions 11.3db Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3ha:*:*:*:*:*:*:* Versions 11.3ha Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3ma:*:*:*:*:*:*:* Versions 11.3ma Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3na:*:*:*:*:*:*:* Versions 11.3na Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3t:*:*:*:*:*:*:* Versions 11.3t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:11.3xa:*:*:*:*:*:*:* Versions 11.3xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:* Versions 12.0 Vulnerable ·Cisco
Show 81 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.0\(5\)xk:*:*:*:*:*:*:*12.0(5)xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(7\)xk:*:*:*:*:*:*:*12.0(7)xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(10\)w5\(18g\):*:*:*:*:*:*:*12.0(10)w5(18g)VulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(14\)w5\(20\):*:*:*:*:*:*:*12.0(14)w5(20)VulnerableCisco
cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:*12.0daVulnerableCisco
cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:*12.0dbVulnerableCisco
cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:*12.0dcVulnerableCisco
cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:*12.0sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:*12.0scVulnerableCisco
cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:*12.0slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:*12.0stVulnerableCisco
cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:*12.0tVulnerableCisco
cpe:2.3:o:cisco:ios:12.0wc:*:*:*:*:*:*:*12.0wcVulnerableCisco
cpe:2.3:o:cisco:ios:12.0wt:*:*:*:*:*:*:*12.0wtVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:*12.0xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:*12.0xbVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:*12.0xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:*12.0xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:*12.0xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:*12.0xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:*12.0xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:*12.0xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:*12.0xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:*12.0xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:*12.0xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:*12.0xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:*12.0xnVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:*12.0xpVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:*12.0xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:*12.0xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:*12.0xsVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:*12.0xuVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:*12.0xvVulnerableCisco
cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:*12.1VulnerableCisco
cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:*12.1aaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:*12.1cxVulnerableCisco
cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:*12.1daVulnerableCisco
cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:*12.1dbVulnerableCisco
cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:*12.1dcVulnerableCisco
cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*12.1eVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:*12.1ecVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:*12.1exVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ey:*:*:*:*:*:*:*12.1eyVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ez:*:*:*:*:*:*:*12.1ezVulnerableCisco
cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:*12.1tVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:*12.1xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:*12.1xbVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:*12.1xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:*12.1xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:*12.1xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:*12.1xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:*12.1xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:*12.1xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:*12.1xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:*12.1xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:*12.1xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:*12.1xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:*12.1xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:*12.1xpVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:*12.1xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:*12.1xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:*12.1xsVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:*12.1xtVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:*12.1xuVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:*12.1xvVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:*12.1xwVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:*12.1xxVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:*12.1xyVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:*12.1xzVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:*12.1yaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:*12.1ybVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:*12.1ycVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:*12.1ydVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yf:*:*:*:*:*:*:*12.1yfVulnerableCisco
cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*12.2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:*12.2tVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:*12.2xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:*12.2xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:*12.2xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xh:*:*:*:*:*:*:*12.2xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:*12.2xqVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.0\(5\)xk:*:*:*:*:*:*:* Versions 12.0(5)xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(7\)xk:*:*:*:*:*:*:* Versions 12.0(7)xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(10\)w5\(18g\):*:*:*:*:*:*:* Versions 12.0(10)w5(18g) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(14\)w5\(20\):*:*:*:*:*:*:* Versions 12.0(14)w5(20) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:* Versions 12.0da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:* Versions 12.0db Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:* Versions 12.0dc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:* Versions 12.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:* Versions 12.0sc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:* Versions 12.0sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:* Versions 12.0st Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:* Versions 12.0t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0wc:*:*:*:*:*:*:* Versions 12.0wc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0wt:*:*:*:*:*:*:* Versions 12.0wt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:* Versions 12.0xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:* Versions 12.0xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:* Versions 12.0xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:* Versions 12.0xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:* Versions 12.0xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:* Versions 12.0xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:* Versions 12.0xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:* Versions 12.0xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:* Versions 12.0xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:* Versions 12.0xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:* Versions 12.0xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:* Versions 12.0xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:* Versions 12.0xn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:* Versions 12.0xp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:* Versions 12.0xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:* Versions 12.0xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:* Versions 12.0xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:* Versions 12.0xu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:* Versions 12.0xv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:* Versions 12.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:* Versions 12.1aa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:* Versions 12.1cx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:* Versions 12.1da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:* Versions 12.1db Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:* Versions 12.1dc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:* Versions 12.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:* Versions 12.1ec Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:* Versions 12.1ex Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ey:*:*:*:*:*:*:* Versions 12.1ey Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ez:*:*:*:*:*:*:* Versions 12.1ez Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:* Versions 12.1t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:* Versions 12.1xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:* Versions 12.1xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:* Versions 12.1xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:* Versions 12.1xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:* Versions 12.1xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:* Versions 12.1xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:* Versions 12.1xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:* Versions 12.1xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:* Versions 12.1xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:* Versions 12.1xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:* Versions 12.1xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:* Versions 12.1xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:* Versions 12.1xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:* Versions 12.1xp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:* Versions 12.1xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:* Versions 12.1xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:* Versions 12.1xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:* Versions 12.1xt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:* Versions 12.1xu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:* Versions 12.1xv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:* Versions 12.1xw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:* Versions 12.1xx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:* Versions 12.1xy Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:* Versions 12.1xz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:* Versions 12.1ya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:* Versions 12.1yb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:* Versions 12.1yc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:* Versions 12.1yd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yf:*:*:*:*:*:*:* Versions 12.1yf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:* Versions 12.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:* Versions 12.2t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:* Versions 12.2xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:* Versions 12.2xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:* Versions 12.2xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xh:*:*:*:*:*:*:* Versions 12.2xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:* Versions 12.2xq Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2001-0537
  2. 2026-10-03 Alias added: GHSA-3m99-vrqx-m6h7

References

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources