Read the docs
TI-2019-01387 Aliases CVE-2019-1762GHSA-7c6r-qvm7-wmx5

Cisco IOS and IOS XE Software Information Disclosure Vulnerability

Priority LOW 20CWE-200Published · Updated

Key facts

Attack vector
Local
Privileges required
High
User interaction
None
Attack complexity
Low
Impact type
Information disclosure
Confidentiality · integrity · availability
High · None · None
Fix status
No fix listed

Attack profile from CVSS 3.0 · CNA. Fix status from CNA. Impact type from CWE-200.

Summary

A vulnerability in the Secure Storage feature of Cisco IOS and IOS XE Software could allow an authenticated, local attacker to access sensitive system information on an affected device. The vulnerability is due to improper memory operations performed at encryption time, when affected software handles configuration updates. An attacker could exploit this vulnerability by retrieving the contents of specific memory locations of an affected device. A successful exploit could result in the disclosure of keying materials that are part of the device configuration, which can be used to recover critical system information.

Why it matters now

EPSS 0.00232 14th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
CiscoCisco IOS and IOS XE Software16.6.1; 16.6.2; 16.6.3; 16.6.4; 16.6.4s; 16.6.4a; 16.7.1; 16.7.1a; 16.7.1b; 16.7.2; 16.7.3; 16.7.4; 16.8.1; 16.8.1a; 16.8.1b; 16.8.1s; 16.8.1c; 16.8.1d; 16.8.2; 16.8.1e; 16.9.1; 16.9.2; 16.9.1a; 16.9.1b; 16.9.1s; 16.9.1c; 16.9.1d; 16.9.2a—No fix listedCNA
  • Cisco IOS and IOS XE Software VendorCisco Affected 16.6.1; 16.6.2; 16.6.3; 16.6.4; 16.6.4s; 16.6.4a; 16.7.1; 16.7.1a; 16.7.1b; 16.7.2; 16.7.3; 16.7.4; 16.8.1; 16.8.1a; 16.8.1b; 16.8.1s; 16.8.1c; 16.8.1d; 16.8.2; 16.8.1e; 16.9.1; 16.9.2; 16.9.1a; 16.9.1b; 16.9.1s; 16.9.1c; 16.9.1d; 16.9.2a Fixed in — No fix listed CNA

CPE configurations NVD · 59

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.2\(6\)i1:*:*:*:*:*:*:*12.2(6)i1VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(2\)sg8a:*:*:*:*:*:*:*15.1(2)sg8aVulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svg3d:*:*:*:*:*:*:*15.1(3)svg3dVulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svi1b:*:*:*:*:*:*:*15.1(3)svi1bVulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svm3:*:*:*:*:*:*:*15.1(3)svm3VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svn2:*:*:*:*:*:*:*15.1(3)svn2VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svo1:*:*:*:*:*:*:*15.1(3)svo1VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svo2:*:*:*:*:*:*:*15.1(3)svo2VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)svp1:*:*:*:*:*:*:*15.1(3)svp1VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(4\)m12c:*:*:*:*:*:*:*15.1(4)m12cVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.2\(6\)i1:*:*:*:*:*:*:* Versions 12.2(6)i1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(2\)sg8a:*:*:*:*:*:*:* Versions 15.1(2)sg8a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svg3d:*:*:*:*:*:*:* Versions 15.1(3)svg3d Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svi1b:*:*:*:*:*:*:* Versions 15.1(3)svi1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svm3:*:*:*:*:*:*:* Versions 15.1(3)svm3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svn2:*:*:*:*:*:*:* Versions 15.1(3)svn2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svo1:*:*:*:*:*:*:* Versions 15.1(3)svo1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svo2:*:*:*:*:*:*:* Versions 15.1(3)svo2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)svp1:*:*:*:*:*:*:* Versions 15.1(3)svp1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(4\)m12c:*:*:*:*:*:*:* Versions 15.1(4)m12c Vulnerable ·Cisco
Show 49 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.2\(3\)ea1:*:*:*:*:*:*:*15.2(3)ea1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)jn1:*:*:*:*:*:*:*15.2(4)jn1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4a\)ea5:*:*:*:*:*:*:*15.2(4a)ea5VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)ja1n:*:*:*:*:*:*:*15.3(3)ja1nVulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)jf35:*:*:*:*:*:*:*15.3(3)jf35VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)ji2:*:*:*:*:*:*:*15.3(3)ji2VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)jn1:*:*:*:*:*:*:*15.3(3)jn1VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)jn2:*:*:*:*:*:*:*15.3(3)jn2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)sp3b:*:*:*:*:*:*:*15.6(2)sp3bVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:*15.6(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m1a:*:*:*:*:*:*:*15.6(3)m1aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:*15.6(3)m1bVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:*15.6(3)m2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m2a:*:*:*:*:*:*:*15.6(3)m2aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:*15.6(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:*15.6(3)m3aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:*15.6(3)m4VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3.1\)m:*:*:*:*:*:*:*15.6(3.1)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:*15.7(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m0a:*:*:*:*:*:*:*15.7(3)m0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:*15.7(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*16.6.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*16.6.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*16.6.3VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:*16.6.4VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.6.4a:*:*:*:*:*:*:*16.6.4aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.6.4s:*:*:*:*:*:*:*16.6.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*16.7.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:*16.7.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:*16.7.1bVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*16.7.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:*16.7.3VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:*16.7.4VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:*16.8.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:*16.8.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:*16.8.1bVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:*16.8.1cVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:*16.8.1dVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:*16.8.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:*16.8.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:*16.8.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:*16.9.1VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:*16.9.1aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:*16.9.1bVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:*16.9.1cVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:*16.9.1dVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:*16.9.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:*16.9.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:*16.9.2aVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)ea1:*:*:*:*:*:*:* Versions 15.2(3)ea1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)jn1:*:*:*:*:*:*:* Versions 15.2(4)jn1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4a\)ea5:*:*:*:*:*:*:* Versions 15.2(4a)ea5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)ja1n:*:*:*:*:*:*:* Versions 15.3(3)ja1n Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)jf35:*:*:*:*:*:*:* Versions 15.3(3)jf35 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)ji2:*:*:*:*:*:*:* Versions 15.3(3)ji2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)jn1:*:*:*:*:*:*:* Versions 15.3(3)jn1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)jn2:*:*:*:*:*:*:* Versions 15.3(3)jn2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)sp3b:*:*:*:*:*:*:* Versions 15.6(2)sp3b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:* Versions 15.6(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m1a:*:*:*:*:*:*:* Versions 15.6(3)m1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:* Versions 15.6(3)m1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:* Versions 15.6(3)m2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m2a:*:*:*:*:*:*:* Versions 15.6(3)m2a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:* Versions 15.6(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:* Versions 15.6(3)m3a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:* Versions 15.6(3)m4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3.1\)m:*:*:*:*:*:*:* Versions 15.6(3.1)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:* Versions 15.7(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m0a:*:*:*:*:*:*:* Versions 15.7(3)m0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:* Versions 15.7(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:* Versions 16.6.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:* Versions 16.6.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:* Versions 16.6.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:* Versions 16.6.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.6.4a:*:*:*:*:*:*:* Versions 16.6.4a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.6.4s:*:*:*:*:*:*:* Versions 16.6.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:* Versions 16.7.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:* Versions 16.7.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:* Versions 16.7.1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:* Versions 16.7.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:* Versions 16.7.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:* Versions 16.7.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* Versions 16.8.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* Versions 16.8.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* Versions 16.8.1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* Versions 16.8.1c Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* Versions 16.8.1d Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* Versions 16.8.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* Versions 16.8.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* Versions 16.8.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* Versions 16.9.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* Versions 16.9.1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* Versions 16.9.1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:* Versions 16.9.1c Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:* Versions 16.9.1d Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* Versions 16.9.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* Versions 16.9.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:* Versions 16.9.2a Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2019-1762
  2. 2026-10-03 Alias added: GHSA-7c6r-qvm7-wmx5

References

Patch 1

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences