Read the docs
TI-2004-01651 Aliases CVE-2004-1775GHSA-95rg-xv64-v2pm

Cisco VACM (View-based Access Control MIB) for Catalyst Operating Software (CatOS) 5.5…

Priority LOW 26Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
None · Partial · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA.

Summary

Cisco VACM (View-based Access Control MIB) for Catalyst Operating Software (CatOS) 5.5 and 6.1 and IOS 12.0 and 12.1 allows remote attackers to read and modify device configuration via the read-write community string.

Why it matters now

EPSS 0.01705 77th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 69

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:*12.0daVulnerableCisco
cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:*12.0dbVulnerableCisco
cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:*12.0dcVulnerableCisco
cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:*12.0sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:*12.0scVulnerableCisco
cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:*12.0slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:*12.0stVulnerableCisco
cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:*12.0tVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:*12.0xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:*12.0xbVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.0da:*:*:*:*:*:*:* Versions 12.0da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0db:*:*:*:*:*:*:* Versions 12.0db Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0dc:*:*:*:*:*:*:* Versions 12.0dc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:* Versions 12.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0sc:*:*:*:*:*:*:* Versions 12.0sc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0sl:*:*:*:*:*:*:* Versions 12.0sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0st:*:*:*:*:*:*:* Versions 12.0st Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0t:*:*:*:*:*:*:* Versions 12.0t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xa:*:*:*:*:*:*:* Versions 12.0xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xb:*:*:*:*:*:*:* Versions 12.0xb Vulnerable ·Cisco
Show 59 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:*12.0xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:*12.0xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:*12.0xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:*12.0xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:*12.0xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:*12.0xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:*12.0xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:*12.0xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xk:*:*:*:*:*:*:*12.0xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:*12.0xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:*12.0xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:*12.0xnVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:*12.0xpVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:*12.0xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:*12.0xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:*12.0xsVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:*12.0xuVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:*12.0xvVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xw:*:*:*:*:*:*:*12.0xwVulnerableCisco
cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:*12.1VulnerableCisco
cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:*12.1aaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:*12.1cxVulnerableCisco
cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:*12.1daVulnerableCisco
cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:*12.1dbVulnerableCisco
cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:*12.1dcVulnerableCisco
cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*12.1eVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ea:*:*:*:*:*:*:*12.1eaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:*12.1ecVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:*12.1exVulnerableCisco
cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:*12.1tVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:*12.1xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:*12.1xbVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:*12.1xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:*12.1xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:*12.1xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:*12.1xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:*12.1xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:*12.1xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:*12.1xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:*12.1xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:*12.1xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:*12.1xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:*12.1xpVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:*12.1xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:*12.1xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:*12.1xsVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:*12.1xtVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:*12.1xuVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:*12.1xvVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:*12.1xwVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:*12.1xxVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:*12.1xyVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:*12.1xzVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:*12.1yaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:*12.1ybVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:*12.1ycVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:*12.1ydVulnerableCisco
cpe:2.3:o:cisco:catos:5.5:*:*:*:*:*:*:*5.5VulnerableCisco
cpe:2.3:o:cisco:catos:6.1:*:*:*:*:*:*:*6.1VulnerableCisco
  • cpe:2.3:o:cisco:ios:12.0xc:*:*:*:*:*:*:* Versions 12.0xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xd:*:*:*:*:*:*:* Versions 12.0xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xe:*:*:*:*:*:*:* Versions 12.0xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xf:*:*:*:*:*:*:* Versions 12.0xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xg:*:*:*:*:*:*:* Versions 12.0xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xh:*:*:*:*:*:*:* Versions 12.0xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xi:*:*:*:*:*:*:* Versions 12.0xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xj:*:*:*:*:*:*:* Versions 12.0xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xk:*:*:*:*:*:*:* Versions 12.0xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xl:*:*:*:*:*:*:* Versions 12.0xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xm:*:*:*:*:*:*:* Versions 12.0xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xn:*:*:*:*:*:*:* Versions 12.0xn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xp:*:*:*:*:*:*:* Versions 12.0xp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xq:*:*:*:*:*:*:* Versions 12.0xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:* Versions 12.0xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xs:*:*:*:*:*:*:* Versions 12.0xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xu:*:*:*:*:*:*:* Versions 12.0xu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xv:*:*:*:*:*:*:* Versions 12.0xv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xw:*:*:*:*:*:*:* Versions 12.0xw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:* Versions 12.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1aa:*:*:*:*:*:*:* Versions 12.1aa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1cx:*:*:*:*:*:*:* Versions 12.1cx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1da:*:*:*:*:*:*:* Versions 12.1da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1db:*:*:*:*:*:*:* Versions 12.1db Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1dc:*:*:*:*:*:*:* Versions 12.1dc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:* Versions 12.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ea:*:*:*:*:*:*:* Versions 12.1ea Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:* Versions 12.1ec Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:* Versions 12.1ex Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:* Versions 12.1t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xa:*:*:*:*:*:*:* Versions 12.1xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xb:*:*:*:*:*:*:* Versions 12.1xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:* Versions 12.1xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xd:*:*:*:*:*:*:* Versions 12.1xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xe:*:*:*:*:*:*:* Versions 12.1xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xf:*:*:*:*:*:*:* Versions 12.1xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xg:*:*:*:*:*:*:* Versions 12.1xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:* Versions 12.1xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:* Versions 12.1xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xk:*:*:*:*:*:*:* Versions 12.1xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:* Versions 12.1xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:* Versions 12.1xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:* Versions 12.1xp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:* Versions 12.1xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:* Versions 12.1xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:* Versions 12.1xs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:* Versions 12.1xt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:* Versions 12.1xu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:* Versions 12.1xv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xw:*:*:*:*:*:*:* Versions 12.1xw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xx:*:*:*:*:*:*:* Versions 12.1xx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:* Versions 12.1xy Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xz:*:*:*:*:*:*:* Versions 12.1xz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:* Versions 12.1ya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:* Versions 12.1yb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yc:*:*:*:*:*:*:* Versions 12.1yc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:* Versions 12.1yd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:catos:5.5:*:*:*:*:*:*:* Versions 5.5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:catos:6.1:*:*:*:*:*:*:* Versions 6.1 Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2004-1775
  2. 2026-10-03 Alias added: GHSA-95rg-xv64-v2pm

References

Patch 2

  • TI-2001-00041 Memory leak in Cisco Catalyst 4000, 5000, and 6000 series switches allows remote… CVSS 2.0HIGH 7.8
  • TI-2003-00200 Unknown vulnerability in Cisco Catalyst 7.5(1) allows local users to bypass… CVSS 2.0HIGH 9.3
  • TI-2002-01178 Buffer overflow in the embedded HTTP server for Cisco Catalyst switches running CatOS 5.4… CVSS 2.0HIGH 7.1
  • TI-2006-04612 The VLAN Trunking Protocol (VTP) feature in Cisco IOS 12.1(19) and CatOS allows remote… CVSS 2.0HIGH 7.8
  • TI-2005-04003 Unspecified Cisco Catalyst Switches allow remote attackers to cause a denial of service… CVSS 2.0HIGH 7.8
  • TI-2002-00996 Cisco IOS 12.0 through 12.2, when supporting SSH, allows remote attackers to cause a… CVSS 2.0HIGH 7.1
See all 16 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences