Read the docs
TI-2024-13277 Aliases CVE-2024-20343GHSA-9m8x-hm95-w858

Cisco IOS XR Software CLI Arbitrary File Read Vulnerability

Priority LOW 24CWE-284Published · Updated

Key facts

Attack vector
Local
Privileges required
Low
User interaction
None
Attack complexity
Low
Impact type
Security bypass
Confidentiality · integrity · availability
High · None · None
Fix status
No fix listed

Attack profile from CVSS 3.1 · CNA. Fix status from CNA. Impact type from CWE-284.

Summary

A vulnerability in the CLI of Cisco IOS XR Software could allow an authenticated, local attacker to read any file in the file system of the underlying Linux operating system. The attacker must have valid credentials on the affected device. This vulnerability is due to incorrect validation of the arguments that are passed to a specific CLI command. An attacker could exploit this vulnerability by logging in to an affected device with low-privileged credentials and using the affected command. A successful exploit could allow the attacker access files in read-only mode on the Linux file system.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00139 3rd percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
No
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
CiscoCisco IOS XR Software6.5.3; 6.6.1; 6.5.2; 6.5.92; 6.5.1; 6.5.15; 6.6.2; 7.0.1; 6.6.25; 6.6.11; 6.5.93; 6.6.12; 7.0.0; 7.1.1; 7.0.90; 6.6.3; 7.0.2; 7.1.15; 7.2.0; 7.2.1; 7.1.2; 7.0.11; 7.0.12; 7.0.14; 7.1.25; 6.6.4; 7.2.12; 7.3.1; 7.1.3; 7.4.1; 7.2.2; 7.3.15; 7.3.16; 7.4.15; 7.3.2; 7.5.1; 7.4.16; 7.3.27; 7.6.1; 7.5.2; 7.8.1; 7.6.15; 7.5.12; 7.8.12; 7.3.3; 7.7.1; 7.3.4; 7.4.2; 7.6.2; 7.5.3; 7.7.2; 7.9.1; 7.10.1; 7.8.2; 7.5.4; 7.8.22; 7.7.21; 7.9.2; 7.3.5; 7.5.5; 7.11.1; 7.9.21; 7.10.2; 24.1.1; 7.3.6; 7.5.52—No fix listedCNA
  • Cisco IOS XR Software VendorCisco Affected 6.5.3; 6.6.1; 6.5.2; 6.5.92; 6.5.1; 6.5.15; 6.6.2; 7.0.1; 6.6.25; 6.6.11; 6.5.93; 6.6.12; 7.0.0; 7.1.1; 7.0.90; 6.6.3; 7.0.2; 7.1.15; 7.2.0; 7.2.1; 7.1.2; 7.0.11; 7.0.12; 7.0.14; 7.1.25; 6.6.4; 7.2.12; 7.3.1; 7.1.3; 7.4.1; 7.2.2; 7.3.15; 7.3.16; 7.4.15; 7.3.2; 7.5.1; 7.4.16; 7.3.27; 7.6.1; 7.5.2; 7.8.1; 7.6.15; 7.5.12; 7.8.12; 7.3.3; 7.7.1; 7.3.4; 7.4.2; 7.6.2; 7.5.3; 7.7.2; 7.9.1; 7.10.1; 7.8.2; 7.5.4; 7.8.22; 7.7.21; 7.9.2; 7.3.5; 7.5.5; 7.11.1; 7.9.21; 7.10.2; 24.1.1; 7.3.6; 7.5.52 Fixed in — No fix listed CNA

CPE configurations NVD · 67

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:x64:*6.5.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.5.2:*:*:*:*:*:x64:*6.5.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:x64:*6.5.3VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.5.15:*:*:*:*:*:x64:*6.5.15VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.5.92:*:*:*:*:*:x64:*6.5.92VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.5.93:*:*:*:*:*:x64:*6.5.93VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.6.1:*:*:*:*:*:x64:*6.6.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:x64:*6.6.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:x64:*6.6.3VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.6.4:*:*:*:*:*:x64:*6.6.4VulnerableCisco
  • cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:x64:* Versions 6.5.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.5.2:*:*:*:*:*:x64:* Versions 6.5.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:x64:* Versions 6.5.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.5.15:*:*:*:*:*:x64:* Versions 6.5.15 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.5.92:*:*:*:*:*:x64:* Versions 6.5.92 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.5.93:*:*:*:*:*:x64:* Versions 6.5.93 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.6.1:*:*:*:*:*:x64:* Versions 6.6.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:x64:* Versions 6.6.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:x64:* Versions 6.6.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.6.4:*:*:*:*:*:x64:* Versions 6.6.4 Vulnerable ·Cisco
Show 57 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios_xr:6.6.11:*:*:*:*:*:x64:*6.6.11VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.6.12:*:*:*:*:*:x64:*6.6.12VulnerableCisco
cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:x64:*6.6.25VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:x64:*7.0.0VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:x64:*7.0.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:x64:*7.0.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:x64:*7.0.11VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:x64:*7.0.12VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:x64:*7.0.14VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:x64:*7.0.90VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:x64:*7.1.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:x64:*7.1.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:x64:*7.1.3VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:x64:*7.1.15VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:x64:*7.1.25VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:x64:*7.2.0VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:x64:*7.2.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:x64:*7.2.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:x64:*7.2.12VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:x64:*7.3.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:x64:*7.3.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:x64:*7.3.3VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:x64:*7.3.4VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:x64:*7.3.5VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:x64:*7.3.6VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:x64:*7.3.15VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:x64:*7.3.16VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:x64:*7.3.27VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:x64:*7.4.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:x64:*7.4.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:x64:*7.4.15VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:x64:*7.4.16VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:x64:*7.5.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:x64:*7.5.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:x64:*7.5.3VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:x64:*7.5.4VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:x64:*7.5.5VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:x64:*7.5.12VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:x64:*7.5.52VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:x64:*7.6.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:x64:*7.6.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:x64:*7.6.15VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:x64:*7.7.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:x64:*7.7.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:x64:*7.7.21VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:x64:*7.8.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:x64:*7.8.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:x64:*7.8.12VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:x64:*7.8.22VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:x64:*7.9.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:x64:*7.9.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:x64:*7.9.21VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:x64:*7.10.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:x64:*7.10.2VulnerableCisco
cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:x64:*7.11.1VulnerableCisco
cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:x64:*24.1.1VulnerableCisco
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*not specified by NVDRunning onLinux
  • cpe:2.3:o:cisco:ios_xr:6.6.11:*:*:*:*:*:x64:* Versions 6.6.11 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.6.12:*:*:*:*:*:x64:* Versions 6.6.12 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:x64:* Versions 6.6.25 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:x64:* Versions 7.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:x64:* Versions 7.0.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:x64:* Versions 7.0.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:x64:* Versions 7.0.11 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:x64:* Versions 7.0.12 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:x64:* Versions 7.0.14 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:x64:* Versions 7.0.90 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:x64:* Versions 7.1.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:x64:* Versions 7.1.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:x64:* Versions 7.1.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:x64:* Versions 7.1.15 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:x64:* Versions 7.1.25 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:x64:* Versions 7.2.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:x64:* Versions 7.2.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:x64:* Versions 7.2.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:x64:* Versions 7.2.12 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:x64:* Versions 7.3.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:x64:* Versions 7.3.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:x64:* Versions 7.3.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:x64:* Versions 7.3.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:x64:* Versions 7.3.5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:x64:* Versions 7.3.6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:x64:* Versions 7.3.15 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:x64:* Versions 7.3.16 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:x64:* Versions 7.3.27 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:x64:* Versions 7.4.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:x64:* Versions 7.4.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:x64:* Versions 7.4.15 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:x64:* Versions 7.4.16 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:x64:* Versions 7.5.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:x64:* Versions 7.5.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:x64:* Versions 7.5.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:x64:* Versions 7.5.4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:x64:* Versions 7.5.5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:x64:* Versions 7.5.12 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:x64:* Versions 7.5.52 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:x64:* Versions 7.6.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:x64:* Versions 7.6.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:x64:* Versions 7.6.15 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:x64:* Versions 7.7.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:x64:* Versions 7.7.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:x64:* Versions 7.7.21 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:x64:* Versions 7.8.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:x64:* Versions 7.8.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:x64:* Versions 7.8.12 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:x64:* Versions 7.8.22 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:x64:* Versions 7.9.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:x64:* Versions 7.9.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:x64:* Versions 7.9.21 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:x64:* Versions 7.10.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:x64:* Versions 7.10.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:x64:* Versions 7.11.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:x64:* Versions 24.1.1 Vulnerable ·Cisco
  • cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Linux

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2024-20343
  2. 2026-10-03 Alias added: GHSA-9m8x-hm95-w858

References

  • TI-2020-02680 Cisco IOS XR Software Cisco Discovery Protocol Format String Vulnerability KEVCVSS 3.1HIGH 8.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2020-03113 Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerabilities KEVCVSS 3.1HIGH 8.6
  • TI-2020-03110 Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability KEVCVSS 3.1HIGH 8.6
  • TI-2018-00142 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.0
  • TI-2023-23979 The HTTP/2 protocol allows a denial of service (server resource consumption) because… KEVCVSS 3.1HIGH 7.5
See all 199 →

Sources