Read the docs
TI-2009-02726 Aliases CVE-2009-2863GHSA-r2mm-qr53-2j54

Race condition in the Firewall Authentication Proxy feature in Cisco IOS 12.0 through…

Priority LOW 36CWE-287Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Medium
Impact type
Security bypass
Confidentiality · integrity · availability
Complete · None · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-287.

Summary

Race condition in the Firewall Authentication Proxy feature in Cisco IOS 12.0 through 12.4 allows remote attackers to bypass authentication, or bypass the consent web page, via a crafted request, aka Bug ID CSCsy15227.

Why it matters now

EPSS 0.0247 84th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 136

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.0xk:*:*:*:*:*:*:*12.0xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:*12.0xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:*12.1VulnerableCisco
cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*12.1eVulnerableCisco
cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:*12.1exVulnerableCisco
cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:*12.1tVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:*12.1xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:*12.1xhVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:*12.1xiVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:*12.1xjVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.0xk:*:*:*:*:*:*:* Versions 12.0xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0xr:*:*:*:*:*:*:* Versions 12.0xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:* Versions 12.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:* Versions 12.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1ex:*:*:*:*:*:*:* Versions 12.1ex Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:* Versions 12.1t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xc:*:*:*:*:*:*:* Versions 12.1xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xh:*:*:*:*:*:*:* Versions 12.1xh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:* Versions 12.1xi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:* Versions 12.1xj Vulnerable ·Cisco
Show 126 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:*12.1xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:*12.1xpVulnerableCisco
cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:*12.1xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:*12.1ybVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:*12.1ydVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yf:*:*:*:*:*:*:*12.1yfVulnerableCisco
cpe:2.3:o:cisco:ios:12.1yi:*:*:*:*:*:*:*12.1yiVulnerableCisco
cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*12.2VulnerableCisco
cpe:2.3:o:cisco:ios:12.2b:*:*:*:*:*:*:*12.2bVulnerableCisco
cpe:2.3:o:cisco:ios:12.2bw:*:*:*:*:*:*:*12.2bwVulnerableCisco
cpe:2.3:o:cisco:ios:12.2cz:*:*:*:*:*:*:*12.2czVulnerableCisco
cpe:2.3:o:cisco:ios:12.2dd:*:*:*:*:*:*:*12.2ddVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ex:*:*:*:*:*:*:*12.2exVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ey:*:*:*:*:*:*:*12.2eyVulnerableCisco
cpe:2.3:o:cisco:ios:12.2fz:*:*:*:*:*:*:*12.2fzVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ira:*:*:*:*:*:*:*12.2iraVulnerableCisco
cpe:2.3:o:cisco:ios:12.2irb:*:*:*:*:*:*:*12.2irbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2irc:*:*:*:*:*:*:*12.2ircVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixa:*:*:*:*:*:*:*12.2ixaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixb:*:*:*:*:*:*:*12.2ixbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixc:*:*:*:*:*:*:*12.2ixcVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixd:*:*:*:*:*:*:*12.2ixdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixe:*:*:*:*:*:*:*12.2ixeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixf:*:*:*:*:*:*:*12.2ixfVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ixg:*:*:*:*:*:*:*12.2ixgVulnerableCisco
cpe:2.3:o:cisco:ios:12.2s:*:*:*:*:*:*:*12.2sVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sbc:*:*:*:*:*:*:*12.2sbcVulnerableCisco
cpe:2.3:o:cisco:ios:12.2se:*:*:*:*:*:*:*12.2seVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sec:*:*:*:*:*:*:*12.2secVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sed:*:*:*:*:*:*:*12.2sedVulnerableCisco
cpe:2.3:o:cisco:ios:12.2see:*:*:*:*:*:*:*12.2seeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sef:*:*:*:*:*:*:*12.2sefVulnerableCisco
cpe:2.3:o:cisco:ios:12.2seg:*:*:*:*:*:*:*12.2segVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sg:*:*:*:*:*:*:*12.2sgVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sga:*:*:*:*:*:*:*12.2sgaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sq:*:*:*:*:*:*:*12.2sqVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sra:*:*:*:*:*:*:*12.2sraVulnerableCisco
cpe:2.3:o:cisco:ios:12.2srb:*:*:*:*:*:*:*12.2srbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2src:*:*:*:*:*:*:*12.2srcVulnerableCisco
cpe:2.3:o:cisco:ios:12.2su:*:*:*:*:*:*:*12.2suVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sx:*:*:*:*:*:*:*12.2sxVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxa:*:*:*:*:*:*:*12.2sxaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxb:*:*:*:*:*:*:*12.2sxbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxd:*:*:*:*:*:*:*12.2sxdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxe:*:*:*:*:*:*:*12.2sxeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxf:*:*:*:*:*:*:*12.2sxfVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxh:*:*:*:*:*:*:*12.2sxhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2sxi:*:*:*:*:*:*:*12.2sxiVulnerableCisco
cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:*12.2tVulnerableCisco
cpe:2.3:o:cisco:ios:12.2tpc:*:*:*:*:*:*:*12.2tpcVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:*12.2xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xb:*:*:*:*:*:*:*12.2xbVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:*12.2xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:*12.2xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xg:*:*:*:*:*:*:*12.2xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xj:*:*:*:*:*:*:*12.2xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xk:*:*:*:*:*:*:*12.2xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xl:*:*:*:*:*:*:*12.2xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xm:*:*:*:*:*:*:*12.2xmVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xo:*:*:*:*:*:*:*12.2xoVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:*12.2xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xt:*:*:*:*:*:*:*12.2xtVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xv:*:*:*:*:*:*:*12.2xvVulnerableCisco
cpe:2.3:o:cisco:ios:12.2xw:*:*:*:*:*:*:*12.2xwVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ya:*:*:*:*:*:*:*12.2yaVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yb:*:*:*:*:*:*:*12.2ybVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yc:*:*:*:*:*:*:*12.2ycVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ye:*:*:*:*:*:*:*12.2yeVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yf:*:*:*:*:*:*:*12.2yfVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yh:*:*:*:*:*:*:*12.2yhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yl:*:*:*:*:*:*:*12.2ylVulnerableCisco
cpe:2.3:o:cisco:ios:12.2ym:*:*:*:*:*:*:*12.2ymVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yn:*:*:*:*:*:*:*12.2ynVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yq:*:*:*:*:*:*:*12.2yqVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yu:*:*:*:*:*:*:*12.2yuVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yv:*:*:*:*:*:*:*12.2yvVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yx:*:*:*:*:*:*:*12.2yxVulnerableCisco
cpe:2.3:o:cisco:ios:12.2yz:*:*:*:*:*:*:*12.2yzVulnerableCisco
cpe:2.3:o:cisco:ios:12.2zd:*:*:*:*:*:*:*12.2zdVulnerableCisco
cpe:2.3:o:cisco:ios:12.2zh:*:*:*:*:*:*:*12.2zhVulnerableCisco
cpe:2.3:o:cisco:ios:12.2zj:*:*:*:*:*:*:*12.2zjVulnerableCisco
cpe:2.3:o:cisco:ios:12.2zl:*:*:*:*:*:*:*12.2zlVulnerableCisco
cpe:2.3:o:cisco:ios:12.2zy:*:*:*:*:*:*:*12.2zyVulnerableCisco
cpe:2.3:o:cisco:ios:12.2zya:*:*:*:*:*:*:*12.2zyaVulnerableCisco
cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*12.3VulnerableCisco
cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:*12.3bVulnerableCisco
cpe:2.3:o:cisco:ios:12.3jk:*:*:*:*:*:*:*12.3jkVulnerableCisco
cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*12.3tVulnerableCisco
cpe:2.3:o:cisco:ios:12.3tpc:*:*:*:*:*:*:*12.3tpcVulnerableCisco
cpe:2.3:o:cisco:ios:12.3va:*:*:*:*:*:*:*12.3vaVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xa:*:*:*:*:*:*:*12.3xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:*12.3xcVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:*12.3xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xe:*:*:*:*:*:*:*12.3xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:*12.3xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:*12.3xgVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:*12.3xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xl:*:*:*:*:*:*:*12.3xlVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:*12.3xqVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xr:*:*:*:*:*:*:*12.3xrVulnerableCisco
cpe:2.3:o:cisco:ios:12.3xx:*:*:*:*:*:*:*12.3xxVulnerableCisco
cpe:2.3:o:cisco:ios:12.3ya:*:*:*:*:*:*:*12.3yaVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yd:*:*:*:*:*:*:*12.3ydVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yg:*:*:*:*:*:*:*12.3ygVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yh:*:*:*:*:*:*:*12.3yhVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yi:*:*:*:*:*:*:*12.3yiVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yk:*:*:*:*:*:*:*12.3ykVulnerableCisco
cpe:2.3:o:cisco:ios:12.3ym:*:*:*:*:*:*:*12.3ymVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yt:*:*:*:*:*:*:*12.3ytVulnerableCisco
cpe:2.3:o:cisco:ios:12.3yz:*:*:*:*:*:*:*12.3yzVulnerableCisco
cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*12.4VulnerableCisco
cpe:2.3:o:cisco:ios:12.4mr:*:*:*:*:*:*:*12.4mrVulnerableCisco
cpe:2.3:o:cisco:ios:12.4t:*:*:*:*:*:*:*12.4tVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xa:*:*:*:*:*:*:*12.4xaVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xd:*:*:*:*:*:*:*12.4xdVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xe:*:*:*:*:*:*:*12.4xeVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xf:*:*:*:*:*:*:*12.4xfVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xj:*:*:*:*:*:*:*12.4xjVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xk:*:*:*:*:*:*:*12.4xkVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xt:*:*:*:*:*:*:*12.4xtVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xv:*:*:*:*:*:*:*12.4xvVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xw:*:*:*:*:*:*:*12.4xwVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xy:*:*:*:*:*:*:*12.4xyVulnerableCisco
cpe:2.3:o:cisco:ios:12.4xz:*:*:*:*:*:*:*12.4xzVulnerableCisco
cpe:2.3:o:cisco:ios:12.4ya:*:*:*:*:*:*:*12.4yaVulnerableCisco
cpe:2.3:o:cisco:ios:12.4yb:*:*:*:*:*:*:*12.4ybVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:* Versions 12.1xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:* Versions 12.1xp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:* Versions 12.1xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yb:*:*:*:*:*:*:* Versions 12.1yb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yd:*:*:*:*:*:*:* Versions 12.1yd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yf:*:*:*:*:*:*:* Versions 12.1yf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1yi:*:*:*:*:*:*:* Versions 12.1yi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:* Versions 12.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2b:*:*:*:*:*:*:* Versions 12.2b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2bw:*:*:*:*:*:*:* Versions 12.2bw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2cz:*:*:*:*:*:*:* Versions 12.2cz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2dd:*:*:*:*:*:*:* Versions 12.2dd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ex:*:*:*:*:*:*:* Versions 12.2ex Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ey:*:*:*:*:*:*:* Versions 12.2ey Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2fz:*:*:*:*:*:*:* Versions 12.2fz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ira:*:*:*:*:*:*:* Versions 12.2ira Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2irb:*:*:*:*:*:*:* Versions 12.2irb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2irc:*:*:*:*:*:*:* Versions 12.2irc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixa:*:*:*:*:*:*:* Versions 12.2ixa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixb:*:*:*:*:*:*:* Versions 12.2ixb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixc:*:*:*:*:*:*:* Versions 12.2ixc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixd:*:*:*:*:*:*:* Versions 12.2ixd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixe:*:*:*:*:*:*:* Versions 12.2ixe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixf:*:*:*:*:*:*:* Versions 12.2ixf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ixg:*:*:*:*:*:*:* Versions 12.2ixg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2s:*:*:*:*:*:*:* Versions 12.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sbc:*:*:*:*:*:*:* Versions 12.2sbc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2se:*:*:*:*:*:*:* Versions 12.2se Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sec:*:*:*:*:*:*:* Versions 12.2sec Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sed:*:*:*:*:*:*:* Versions 12.2sed Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2see:*:*:*:*:*:*:* Versions 12.2see Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sef:*:*:*:*:*:*:* Versions 12.2sef Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2seg:*:*:*:*:*:*:* Versions 12.2seg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sg:*:*:*:*:*:*:* Versions 12.2sg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sga:*:*:*:*:*:*:* Versions 12.2sga Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sq:*:*:*:*:*:*:* Versions 12.2sq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sra:*:*:*:*:*:*:* Versions 12.2sra Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2srb:*:*:*:*:*:*:* Versions 12.2srb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2src:*:*:*:*:*:*:* Versions 12.2src Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2su:*:*:*:*:*:*:* Versions 12.2su Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sx:*:*:*:*:*:*:* Versions 12.2sx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxa:*:*:*:*:*:*:* Versions 12.2sxa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxb:*:*:*:*:*:*:* Versions 12.2sxb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxd:*:*:*:*:*:*:* Versions 12.2sxd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxe:*:*:*:*:*:*:* Versions 12.2sxe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxf:*:*:*:*:*:*:* Versions 12.2sxf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxh:*:*:*:*:*:*:* Versions 12.2sxh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2sxi:*:*:*:*:*:*:* Versions 12.2sxi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2t:*:*:*:*:*:*:* Versions 12.2t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2tpc:*:*:*:*:*:*:* Versions 12.2tpc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xa:*:*:*:*:*:*:* Versions 12.2xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xb:*:*:*:*:*:*:* Versions 12.2xb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xd:*:*:*:*:*:*:* Versions 12.2xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xe:*:*:*:*:*:*:* Versions 12.2xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xg:*:*:*:*:*:*:* Versions 12.2xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xj:*:*:*:*:*:*:* Versions 12.2xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xk:*:*:*:*:*:*:* Versions 12.2xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xl:*:*:*:*:*:*:* Versions 12.2xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xm:*:*:*:*:*:*:* Versions 12.2xm Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xo:*:*:*:*:*:*:* Versions 12.2xo Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xq:*:*:*:*:*:*:* Versions 12.2xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xt:*:*:*:*:*:*:* Versions 12.2xt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xv:*:*:*:*:*:*:* Versions 12.2xv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2xw:*:*:*:*:*:*:* Versions 12.2xw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ya:*:*:*:*:*:*:* Versions 12.2ya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yb:*:*:*:*:*:*:* Versions 12.2yb Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yc:*:*:*:*:*:*:* Versions 12.2yc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ye:*:*:*:*:*:*:* Versions 12.2ye Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yf:*:*:*:*:*:*:* Versions 12.2yf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yh:*:*:*:*:*:*:* Versions 12.2yh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yl:*:*:*:*:*:*:* Versions 12.2yl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2ym:*:*:*:*:*:*:* Versions 12.2ym Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yn:*:*:*:*:*:*:* Versions 12.2yn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yq:*:*:*:*:*:*:* Versions 12.2yq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yu:*:*:*:*:*:*:* Versions 12.2yu Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yv:*:*:*:*:*:*:* Versions 12.2yv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yx:*:*:*:*:*:*:* Versions 12.2yx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2yz:*:*:*:*:*:*:* Versions 12.2yz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2zd:*:*:*:*:*:*:* Versions 12.2zd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2zh:*:*:*:*:*:*:* Versions 12.2zh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2zj:*:*:*:*:*:*:* Versions 12.2zj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2zl:*:*:*:*:*:*:* Versions 12.2zl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2zy:*:*:*:*:*:*:* Versions 12.2zy Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2zya:*:*:*:*:*:*:* Versions 12.2zya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:* Versions 12.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:* Versions 12.3b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3jk:*:*:*:*:*:*:* Versions 12.3jk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:* Versions 12.3t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3tpc:*:*:*:*:*:*:* Versions 12.3tpc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3va:*:*:*:*:*:*:* Versions 12.3va Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xa:*:*:*:*:*:*:* Versions 12.3xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:* Versions 12.3xc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:* Versions 12.3xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xe:*:*:*:*:*:*:* Versions 12.3xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:* Versions 12.3xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:* Versions 12.3xg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:* Versions 12.3xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xl:*:*:*:*:*:*:* Versions 12.3xl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:* Versions 12.3xq Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xr:*:*:*:*:*:*:* Versions 12.3xr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3xx:*:*:*:*:*:*:* Versions 12.3xx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3ya:*:*:*:*:*:*:* Versions 12.3ya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yd:*:*:*:*:*:*:* Versions 12.3yd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yg:*:*:*:*:*:*:* Versions 12.3yg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yh:*:*:*:*:*:*:* Versions 12.3yh Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yi:*:*:*:*:*:*:* Versions 12.3yi Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yk:*:*:*:*:*:*:* Versions 12.3yk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3ym:*:*:*:*:*:*:* Versions 12.3ym Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yt:*:*:*:*:*:*:* Versions 12.3yt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.3yz:*:*:*:*:*:*:* Versions 12.3yz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:* Versions 12.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4mr:*:*:*:*:*:*:* Versions 12.4mr Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4t:*:*:*:*:*:*:* Versions 12.4t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xa:*:*:*:*:*:*:* Versions 12.4xa Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xd:*:*:*:*:*:*:* Versions 12.4xd Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xe:*:*:*:*:*:*:* Versions 12.4xe Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xf:*:*:*:*:*:*:* Versions 12.4xf Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xj:*:*:*:*:*:*:* Versions 12.4xj Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xk:*:*:*:*:*:*:* Versions 12.4xk Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xt:*:*:*:*:*:*:* Versions 12.4xt Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xv:*:*:*:*:*:*:* Versions 12.4xv Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xw:*:*:*:*:*:*:* Versions 12.4xw Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xy:*:*:*:*:*:*:* Versions 12.4xy Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4xz:*:*:*:*:*:*:* Versions 12.4xz Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4ya:*:*:*:*:*:*:* Versions 12.4ya Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4yb:*:*:*:*:*:*:* Versions 12.4yb Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2009-2863
  2. 2026-10-03 Alias added: GHSA-r2mm-qr53-2j54

References

Advisory 2

Other 1

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences