Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers IPv6 Denial of Service Vulnerability
Priority LOW 34CWE-670Published · Updated
Key facts
- Attack vector
- Adjacent network
- Privileges required
- None
- User interaction
- None
- Attack complexity
- Low
- Impact type
- —
- Confidentiality · integrity · availability
- None · None · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · CNA. Fix status from CNA.
Summary
A vulnerability in IPv6 traffic processing of Cisco IOS XE Wireless Controller Software for Cisco Catalyst 9000 Family Wireless Controllers could allow an unauthenticated, adjacent attacker to cause a Layer 2 (L2) loop in a configured VLAN, resulting in a denial of service (DoS) condition for that VLAN. The vulnerability is due to a logic error when processing specific link-local IPv6 traffic. An attacker could exploit this vulnerability by sending a crafted IPv6 packet that would flow inbound through the wired interface of an affected device. A successful exploit could allow the attacker to cause traffic drops in the affected VLAN, thus triggering the DoS condition.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00783 56th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- No
- Technical impact
- Partial
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco IOS XE Software | all versions | — | No fix listed | CNA |
- Cisco IOS XE Software VendorCisco Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 101
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xe:-:*:*:*:*:*:*:* | not specified by NVD | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.1xbs:*:*:*:*:*:*:* | 3.15.1xbs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.2xbs:*:*:*:*:*:*:* | 3.15.2xbs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:* | 16.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:* | 16.7.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:* | 16.7.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:* | 16.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:* | 16.7.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:* | 16.7.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* | 16.8.1 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xe:-:*:*:*:*:*:*:* Versions not specified by NVD Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.1xbs:*:*:*:*:*:*:* Versions 3.15.1xbs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.2xbs:*:*:*:*:*:*:* Versions 3.15.2xbs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:* Versions 16.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:* Versions 16.7.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:* Versions 16.7.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:* Versions 16.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:* Versions 16.7.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:* Versions 16.7.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* Versions 16.8.1 Vulnerable ·Cisco
Show 91 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* | 16.8.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* | 16.8.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* | 16.8.1c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* | 16.8.1d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* | 16.8.1e | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* | 16.8.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* | 16.8.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* | 16.8.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* | 16.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* | 16.9.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* | 16.9.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:* | 16.9.1c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:* | 16.9.1d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* | 16.9.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* | 16.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:* | 16.9.2a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:* | 16.9.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* | 16.9.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:* | 16.9.3a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:* | 16.9.3h | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:* | 16.9.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* | 16.9.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.4c:*:*:*:*:*:*:* | 16.9.4c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* | 16.9.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:* | 16.9.5f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* | 16.9.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:* | 16.9.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* | 16.10.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* | 16.10.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* | 16.10.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:* | 16.10.1c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:* | 16.10.1d | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* | 16.10.1e | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:* | 16.10.1f | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:* | 16.10.1g | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* | 16.10.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* | 16.10.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* | 16.10.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* | 16.11.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* | 16.11.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* | 16.11.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:* | 16.11.1c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* | 16.11.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* | 16.11.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* | 16.12.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* | 16.12.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* | 16.12.1c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* | 16.12.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:* | 16.12.1t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:* | 16.12.1w | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:* | 16.12.1x | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:* | 16.12.1y | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1z:*:*:*:*:*:*:* | 16.12.1z | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1z1:*:*:*:*:*:*:* | 16.12.1z1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1za:*:*:*:*:*:*:* | 16.12.1za | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* | 16.12.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:* | 16.12.2a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* | 16.12.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.2t:*:*:*:*:*:*:* | 16.12.2t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* | 16.12.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:* | 16.12.3a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* | 16.12.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:* | 16.12.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:* | 16.12.4a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* | 17.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:* | 17.1.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* | 17.1.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* | 17.1.1t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.2:*:*:*:*:*:*:* | 17.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:* | 17.1.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* | 17.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:* | 17.2.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* | 17.2.1r | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* | 17.2.1v | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* | 17.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* | 17.2.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* | 17.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:* | 17.3.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1w:*:*:*:*:*:*:* | 17.3.1w | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1x:*:*:*:*:*:*:* | 17.3.1x | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1z:*:*:*:*:*:*:* | 17.3.1z | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:* | 17.3.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:* | 17.3.2a | Vulnerable | Cisco |
| cpe:2.3:h:cisco:catalyst_9800:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800-40:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800-80:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800-cl:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800-l:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800-l-c:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800-l-f:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:catalyst_9800_embedded_wireless_controller:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
- cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* Versions 16.8.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* Versions 16.8.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* Versions 16.8.1c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* Versions 16.8.1d Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* Versions 16.8.1e Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* Versions 16.8.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* Versions 16.8.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* Versions 16.8.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* Versions 16.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* Versions 16.9.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* Versions 16.9.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:* Versions 16.9.1c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:* Versions 16.9.1d Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* Versions 16.9.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* Versions 16.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:* Versions 16.9.2a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:* Versions 16.9.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* Versions 16.9.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:* Versions 16.9.3a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:* Versions 16.9.3h Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:* Versions 16.9.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* Versions 16.9.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.4c:*:*:*:*:*:*:* Versions 16.9.4c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* Versions 16.9.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:* Versions 16.9.5f Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* Versions 16.9.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:* Versions 16.9.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* Versions 16.10.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* Versions 16.10.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* Versions 16.10.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:* Versions 16.10.1c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:* Versions 16.10.1d Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* Versions 16.10.1e Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:* Versions 16.10.1f Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:* Versions 16.10.1g Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* Versions 16.10.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* Versions 16.10.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* Versions 16.10.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* Versions 16.11.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* Versions 16.11.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* Versions 16.11.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:* Versions 16.11.1c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* Versions 16.11.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* Versions 16.11.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* Versions 16.12.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* Versions 16.12.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* Versions 16.12.1c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* Versions 16.12.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:* Versions 16.12.1t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:* Versions 16.12.1w Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:* Versions 16.12.1x Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:* Versions 16.12.1y Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1z:*:*:*:*:*:*:* Versions 16.12.1z Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1z1:*:*:*:*:*:*:* Versions 16.12.1z1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1za:*:*:*:*:*:*:* Versions 16.12.1za Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* Versions 16.12.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:* Versions 16.12.2a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* Versions 16.12.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.2t:*:*:*:*:*:*:* Versions 16.12.2t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* Versions 16.12.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:* Versions 16.12.3a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* Versions 16.12.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:* Versions 16.12.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:* Versions 16.12.4a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* Versions 17.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:* Versions 17.1.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* Versions 17.1.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* Versions 17.1.1t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.2:*:*:*:*:*:*:* Versions 17.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:* Versions 17.1.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* Versions 17.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:* Versions 17.2.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* Versions 17.2.1r Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* Versions 17.2.1v Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* Versions 17.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* Versions 17.2.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* Versions 17.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:* Versions 17.3.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1w:*:*:*:*:*:*:* Versions 17.3.1w Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1x:*:*:*:*:*:*:* Versions 17.3.1x Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1z:*:*:*:*:*:*:* Versions 17.3.1z Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:* Versions 17.3.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:* Versions 17.3.2a Vulnerable ·Cisco
- cpe:2.3:h:cisco:catalyst_9800:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800-40:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800-80:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800-cl:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800-l:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800-l-c:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800-l-f:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:catalyst_9800_embedded_wireless_controller:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2021-34767
- 2026-10-03 Alias added: GHSA-xwvm-8x4q-gmr9
References
More Cisco Ios Xe vulnerabilities
- TI-2023-06904 Cisco is providing an update for the ongoing investigation into observed exploitation of… KEVCVSS 3.1CRITICAL 10.0
- TI-2018-00122 Memory corruption in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
- TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
- TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
- TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
- TI-2017-04497 Memory corruption in Cisco IOS XE Software KEVCVSS 3.1HIGH 8.8
Sources
- CVE-2021-34767 · CVE Program
- CVE-2021-34767 · NVD
- FIRST EPSS
- GHSA-xwvm-8x4q-gmr9 · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences