Read the docs
TI-2022-05285 Aliases CVE-2022-20726GHSA-8h88-6gx7-v9hf

Cisco IOx Application Hosting Environment Vulnerabilities

Priority LOW 35CWE-22Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
Denial of service
Confidentiality · integrity · availability
None · None · High
Fix status
No fix listed

Attack profile from CVSS 3.1 · NVD. Fix status from CNA. Impact type from CWE-22 and the CVSS impact.

Summary

Multiple vulnerabilities in the Cisco IOx application hosting environment on multiple Cisco platforms could allow an attacker to inject arbitrary commands into the underlying host operating system, execute arbitrary code on the underlying host operating system, install applications without being authenticated, or conduct a cross-site scripting (XSS) attack against a user of the affected software. For more information about these vulnerabilities, see the Details section of this advisory.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.01125 66th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
No
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
CiscoCisco IOSall versions—No fix listedCNA
  • Cisco IOS VendorCisco Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 59

CPEVersionsRoleVendor
cpe:2.3:a:cisco:cgr1000_compute_module:*:*:*:*:*:*:*:*all versionsVulnerableCisco
cpe:2.3:a:cisco:ic3000_industrial_compute_gateway:*:*:*:*:*:*:*:*all versionsVulnerableCisco
cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:*all versionsVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(5\)e1:*:*:*:*:*:*:*15.2(5)e1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(5\)e2c:*:*:*:*:*:*:*15.2(5)e2cVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(6\)e0a:*:*:*:*:*:*:*15.2(6)e0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(6\)e1:*:*:*:*:*:*:*15.2(6)e1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(6\)e2a:*:*:*:*:*:*:*15.2(6)e2aVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(7\)e:*:*:*:*:*:*:*15.2(7)eVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(7\)e0b:*:*:*:*:*:*:*15.2(7)e0bVulnerableCisco
  • cpe:2.3:a:cisco:cgr1000_compute_module:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
  • cpe:2.3:a:cisco:ic3000_industrial_compute_gateway:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(5\)e1:*:*:*:*:*:*:* Versions 15.2(5)e1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(5\)e2c:*:*:*:*:*:*:* Versions 15.2(5)e2c Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(6\)e0a:*:*:*:*:*:*:* Versions 15.2(6)e0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(6\)e1:*:*:*:*:*:*:* Versions 15.2(6)e1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(6\)e2a:*:*:*:*:*:*:* Versions 15.2(6)e2a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(7\)e:*:*:*:*:*:*:* Versions 15.2(7)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(7\)e0b:*:*:*:*:*:*:* Versions 15.2(7)e0b Vulnerable ·Cisco
Show 49 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.2\(7\)e0s:*:*:*:*:*:*:*15.2(7)e0sVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:*15.6(1)t1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:*15.6(1)t2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t3:*:*:*:*:*:*:*15.6(1)t3VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:*15.6(2)tVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:*15.6(2)t1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:*15.6(2)t2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t3:*:*:*:*:*:*:*15.6(2)t3VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:*15.6(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:*15.6(3)m0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:*15.6(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:*15.6(3)m1bVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:*15.6(3)m2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:*15.6(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:*15.6(3)m3aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:*15.6(3)m4VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m5:*:*:*:*:*:*:*15.6(3)m5VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m6:*:*:*:*:*:*:*15.6(3)m6VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m6a:*:*:*:*:*:*:*15.6(3)m6aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m6b:*:*:*:*:*:*:*15.6(3)m6bVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m7:*:*:*:*:*:*:*15.6(3)m7VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m8:*:*:*:*:*:*:*15.6(3)m8VulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:*15.7(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m0a:*:*:*:*:*:*:*15.7(3)m0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:*15.7(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:*15.7(3)m2VulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m3:*:*:*:*:*:*:*15.7(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m4:*:*:*:*:*:*:*15.7(3)m4VulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m4a:*:*:*:*:*:*:*15.7(3)m4aVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m4b:*:*:*:*:*:*:*15.7(3)m4bVulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m5:*:*:*:*:*:*:*15.7(3)m5VulnerableCisco
cpe:2.3:o:cisco:ios:15.7\(3\)m6:*:*:*:*:*:*:*15.7(3)m6VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m:*:*:*:*:*:*:*15.8(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m0a:*:*:*:*:*:*:*15.8(3)m0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m1:*:*:*:*:*:*:*15.8(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m2:*:*:*:*:*:*:*15.8(3)m2VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m2a:*:*:*:*:*:*:*15.8(3)m2aVulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m3:*:*:*:*:*:*:*15.8(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m4:*:*:*:*:*:*:*15.8(3)m4VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m5:*:*:*:*:*:*:*15.8(3)m5VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m6:*:*:*:*:*:*:*15.8(3)m6VulnerableCisco
cpe:2.3:o:cisco:ios:15.8\(3\)m7:*:*:*:*:*:*:*15.8(3)m7VulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m:*:*:*:*:*:*:*15.9(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m1:*:*:*:*:*:*:*15.9(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m2:*:*:*:*:*:*:*15.9(3)m2VulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m2a:*:*:*:*:*:*:*15.9(3)m2aVulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m3:*:*:*:*:*:*:*15.9(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m4:*:*:*:*:*:*:*15.9(3)m4VulnerableCisco
cpe:2.3:o:cisco:ios:15.9\(3\)m4a:*:*:*:*:*:*:*15.9(3)m4aVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.2\(7\)e0s:*:*:*:*:*:*:* Versions 15.2(7)e0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:* Versions 15.6(1)t1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:* Versions 15.6(1)t2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t3:*:*:*:*:*:*:* Versions 15.6(1)t3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:* Versions 15.6(2)t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:* Versions 15.6(2)t1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:* Versions 15.6(2)t2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t3:*:*:*:*:*:*:* Versions 15.6(2)t3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:* Versions 15.6(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:* Versions 15.6(3)m0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:* Versions 15.6(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:* Versions 15.6(3)m1b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:* Versions 15.6(3)m2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:* Versions 15.6(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:* Versions 15.6(3)m3a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:* Versions 15.6(3)m4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m5:*:*:*:*:*:*:* Versions 15.6(3)m5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m6:*:*:*:*:*:*:* Versions 15.6(3)m6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m6a:*:*:*:*:*:*:* Versions 15.6(3)m6a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m6b:*:*:*:*:*:*:* Versions 15.6(3)m6b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m7:*:*:*:*:*:*:* Versions 15.6(3)m7 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m8:*:*:*:*:*:*:* Versions 15.6(3)m8 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:* Versions 15.7(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m0a:*:*:*:*:*:*:* Versions 15.7(3)m0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:* Versions 15.7(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:* Versions 15.7(3)m2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m3:*:*:*:*:*:*:* Versions 15.7(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m4:*:*:*:*:*:*:* Versions 15.7(3)m4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m4a:*:*:*:*:*:*:* Versions 15.7(3)m4a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m4b:*:*:*:*:*:*:* Versions 15.7(3)m4b Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m5:*:*:*:*:*:*:* Versions 15.7(3)m5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.7\(3\)m6:*:*:*:*:*:*:* Versions 15.7(3)m6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m:*:*:*:*:*:*:* Versions 15.8(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m0a:*:*:*:*:*:*:* Versions 15.8(3)m0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m1:*:*:*:*:*:*:* Versions 15.8(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m2:*:*:*:*:*:*:* Versions 15.8(3)m2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m2a:*:*:*:*:*:*:* Versions 15.8(3)m2a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m3:*:*:*:*:*:*:* Versions 15.8(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m4:*:*:*:*:*:*:* Versions 15.8(3)m4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m5:*:*:*:*:*:*:* Versions 15.8(3)m5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m6:*:*:*:*:*:*:* Versions 15.8(3)m6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.8\(3\)m7:*:*:*:*:*:*:* Versions 15.8(3)m7 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m:*:*:*:*:*:*:* Versions 15.9(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m1:*:*:*:*:*:*:* Versions 15.9(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m2:*:*:*:*:*:*:* Versions 15.9(3)m2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m2a:*:*:*:*:*:*:* Versions 15.9(3)m2a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m3:*:*:*:*:*:*:* Versions 15.9(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m4:*:*:*:*:*:*:* Versions 15.9(3)m4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.9\(3\)m4a:*:*:*:*:*:*:* Versions 15.9(3)m4a Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Fixed in the same release

Records fixed by the same vendor advisory or release, as the CNA lists them.

  • Advisory ·

    Cisco IOS — 20220413 Cisco IOx Application Hosting Environment Vulnerabilities

    11 records Highest priority Priority LOW 11 LOW

    Other records, highest priority first

    • TI-2022-05278 Cisco IOx Application Hosting Environment VulnerabilitiesPriority LOW 37
    • TI-2022-05282 Cisco IOx Application Hosting Environment VulnerabilitiesPriority LOW 36
    • TI-2022-05277 Cisco IOx Application Hosting Environment VulnerabilitiesPriority LOW 36
    Show all 11 records → Advisory →

Timeline

  1. 2026-10-02 Threatist record created from CVE-2022-20726
  2. 2026-10-03 Alias added: GHSA-8h88-6gx7-v9hf

References

Advisory 1

  • TI-2022-05286 Cisco IOx Application Hosting Environment Vulnerabilities CVSS 3.1MEDIUM 6.7
  • TI-2022-05283 Cisco IOx Application Hosting Environment Vulnerabilities CVSS 3.1MEDIUM 5.5
  • TI-2022-05284 Cisco IOx Application Hosting Environment Vulnerabilities CVSS 3.1MEDIUM 5.5

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences