NULL pointer dereference in Cisco IOS XE Software
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- None
- Attack complexity
- Low
- Impact type
- Denial of service
- Confidentiality · integrity · availability
- None · None · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · CNA. Fix status from CNA. Impact type from CWE-476.
Summary
A vulnerability in the HTTP Server feature of Cisco IOS XE Software when the Telephony Service feature is enabled could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to a null pointer dereference when accessing specific URLs. An attacker could exploit this vulnerability by sending crafted HTTP traffic to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, causing a DoS condition on the affected device.
Why it matters now
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- Yes
- Technical impact
- Partial
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco IOS XE Software | 3.9.1S; 3.9.2S; 3.9.0aS; 3.10.0S; 3.10.1S; 3.10.2S; 3.10.3S; 3.10.4S; 3.10.5S; 3.10.6S; 3.10.2tS; 3.10.7S; 3.10.8S; 3.10.8aS; 3.10.9S; 3.10.10S; 3.11.1S; 3.11.2S; 3.11.0S; 3.11.3S; 3.11.4S; 3.12.0S; 3.12.1S; 3.12.2S; 3.12.3S; 3.12.4S; 3.13.0S; 3.13.1S; 3.13.2S; 3.13.3S; 3.13.4S; 3.13.5S; 3.13.6S; 3.13.7S; 3.13.6aS; 3.13.8S; 3.13.9S; 3.13.10S; 3.14.0S; 3.14.1S; 3.14.2S; 3.14.3S; 3.14.4S; 3.15.0S; 3.15.1S; 3.15.2S; 3.15.1cS; 3.15.3S; 3.15.4S; 3.16.0S; 3.16.1aS; 3.16.2S; 3.16.0cS; 3.16.3S; 3.16.4aS; 3.16.4bS; 3.16.5S; 3.16.4dS; 3.16.6S; 3.16.7S; 3.16.6bS; 3.16.7aS; 3.16.7bS; 3.16.8S; 3.16.9S; 3.16.10S; 3.17.0S; 3.17.1S; 3.17.2S; 3.17.3S; 3.17.4S; 16.2.1; 16.2.2; 16.3.1; 16.3.2; 16.3.3; 16.3.1a; 16.3.4; 16.3.5; 16.3.6; 16.3.7; 16.3.8; 16.3.9; 16.3.10; 16.3.11; 16.4.1; 16.4.2; 16.4.3; 16.5.1; 16.5.1b; 16.5.2; 16.5.3; 3.18.2aSP; 16.6.1; 16.6.2; 16.6.3; 16.6.4; 16.6.5; 16.6.6; 16.6.7; 16.6.8; 16.6.9; 16.6.10; 16.7.1; 16.7.2; 16.7.3; 16.8.1; 16.8.1s; 16.8.2; 16.8.3; 16.9.1; 16.9.2; 16.9.1s; 16.9.3; 16.9.4; 16.9.5; 16.9.6; 16.9.7; 16.9.8; 16.10.1; 16.10.1a; 16.10.1b; 16.10.1s; 16.10.1e; 16.10.2; 16.10.3; 16.11.1; 16.11.1a; 16.11.1b; 16.11.2; 16.11.1s; 16.12.1; 16.12.1s; 16.12.1a; 16.12.1c; 16.12.2; 16.12.3; 16.12.8; 16.12.2s; 16.12.4; 16.12.3s; 16.12.4a; 16.12.5; 16.12.6; 16.12.7; 17.1.1; 17.1.1s; 17.1.1t; 17.1.3; 17.2.1; 17.2.1r; 17.2.1v; 17.2.2; 17.2.3; 17.3.1; 17.3.2; 17.3.3; 17.3.1a; 17.3.4; 17.3.5; 17.3.4a; 17.3.6; 17.3.7; 17.3.8; 17.3.8a; 17.4.1; 17.4.2; 17.4.1a; 17.4.1b; 17.5.1; 17.5.1a; 17.6.1; 17.6.2; 17.6.1a; 17.6.3; 17.6.3a; 17.6.4; 17.6.5; 17.6.6; 17.6.6a; 17.6.5a; 17.7.1; 17.7.1a; 17.7.2; 17.10.1; 17.10.1a; 17.10.1b; 17.8.1; 17.8.1a; 17.9.1; 17.9.2; 17.9.1a; 17.9.3; 17.9.2a; 17.9.3a; 17.9.4; 17.9.4a; 17.11.1; 17.11.1a; 17.12.1; 17.12.1a | — | No fix listed | CNA |
- Cisco IOS XE Software VendorCisco Affected 3.9.1S; 3.9.2S; 3.9.0aS; 3.10.0S; 3.10.1S; 3.10.2S; 3.10.3S; 3.10.4S; 3.10.5S; 3.10.6S; 3.10.2tS; 3.10.7S; 3.10.8S; 3.10.8aS; 3.10.9S; 3.10.10S; 3.11.1S; 3.11.2S; 3.11.0S; 3.11.3S; 3.11.4S; 3.12.0S; 3.12.1S; 3.12.2S; 3.12.3S; 3.12.4S; 3.13.0S; 3.13.1S; 3.13.2S; 3.13.3S; 3.13.4S; 3.13.5S; 3.13.6S; 3.13.7S; 3.13.6aS; 3.13.8S; 3.13.9S; 3.13.10S; 3.14.0S; 3.14.1S; 3.14.2S; 3.14.3S; 3.14.4S; 3.15.0S; 3.15.1S; 3.15.2S; 3.15.1cS; 3.15.3S; 3.15.4S; 3.16.0S; 3.16.1aS; 3.16.2S; 3.16.0cS; 3.16.3S; 3.16.4aS; 3.16.4bS; 3.16.5S; 3.16.4dS; 3.16.6S; 3.16.7S; 3.16.6bS; 3.16.7aS; 3.16.7bS; 3.16.8S; 3.16.9S; 3.16.10S; 3.17.0S; 3.17.1S; 3.17.2S; 3.17.3S; 3.17.4S; 16.2.1; 16.2.2; 16.3.1; 16.3.2; 16.3.3; 16.3.1a; 16.3.4; 16.3.5; 16.3.6; 16.3.7; 16.3.8; 16.3.9; 16.3.10; 16.3.11; 16.4.1; 16.4.2; 16.4.3; 16.5.1; 16.5.1b; 16.5.2; 16.5.3; 3.18.2aSP; 16.6.1; 16.6.2; 16.6.3; 16.6.4; 16.6.5; 16.6.6; 16.6.7; 16.6.8; 16.6.9; 16.6.10; 16.7.1; 16.7.2; 16.7.3; 16.8.1; 16.8.1s; 16.8.2; 16.8.3; 16.9.1; 16.9.2; 16.9.1s; 16.9.3; 16.9.4; 16.9.5; 16.9.6; 16.9.7; 16.9.8; 16.10.1; 16.10.1a; 16.10.1b; 16.10.1s; 16.10.1e; 16.10.2; 16.10.3; 16.11.1; 16.11.1a; 16.11.1b; 16.11.2; 16.11.1s; 16.12.1; 16.12.1s; 16.12.1a; 16.12.1c; 16.12.2; 16.12.3; 16.12.8; 16.12.2s; 16.12.4; 16.12.3s; 16.12.4a; 16.12.5; 16.12.6; 16.12.7; 17.1.1; 17.1.1s; 17.1.1t; 17.1.3; 17.2.1; 17.2.1r; 17.2.1v; 17.2.2; 17.2.3; 17.3.1; 17.3.2; 17.3.3; 17.3.1a; 17.3.4; 17.3.5; 17.3.4a; 17.3.6; 17.3.7; 17.3.8; 17.3.8a; 17.4.1; 17.4.2; 17.4.1a; 17.4.1b; 17.5.1; 17.5.1a; 17.6.1; 17.6.2; 17.6.1a; 17.6.3; 17.6.3a; 17.6.4; 17.6.5; 17.6.6; 17.6.6a; 17.6.5a; 17.7.1; 17.7.1a; 17.7.2; 17.10.1; 17.10.1a; 17.10.1b; 17.8.1; 17.8.1a; 17.9.1; 17.9.2; 17.9.1a; 17.9.3; 17.9.2a; 17.9.3a; 17.9.4; 17.9.4a; 17.11.1; 17.11.1a; 17.12.1; 17.12.1a Fixed in — No fix listed CNA
CPE configurations NVD · 201
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xe:3.9.0as:*:*:*:*:*:*:* | 3.9.0as | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.9.1s:*:*:*:*:*:*:* | 3.9.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.9.2s:*:*:*:*:*:*:* | 3.9.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:* | 3.10.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:* | 3.10.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:* | 3.10.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.2ts:*:*:*:*:*:*:* | 3.10.2ts | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.3s:*:*:*:*:*:*:* | 3.10.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.4s:*:*:*:*:*:*:* | 3.10.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.5s:*:*:*:*:*:*:* | 3.10.5s | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xe:3.9.0as:*:*:*:*:*:*:* Versions 3.9.0as Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.9.1s:*:*:*:*:*:*:* Versions 3.9.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.9.2s:*:*:*:*:*:*:* Versions 3.9.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:* Versions 3.10.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:* Versions 3.10.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:* Versions 3.10.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.2ts:*:*:*:*:*:*:* Versions 3.10.2ts Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.3s:*:*:*:*:*:*:* Versions 3.10.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.4s:*:*:*:*:*:*:* Versions 3.10.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.5s:*:*:*:*:*:*:* Versions 3.10.5s Vulnerable ·Cisco
Show 191 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xe:3.10.6s:*:*:*:*:*:*:* | 3.10.6s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.7s:*:*:*:*:*:*:* | 3.10.7s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.8as:*:*:*:*:*:*:* | 3.10.8as | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.8s:*:*:*:*:*:*:* | 3.10.8s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.9s:*:*:*:*:*:*:* | 3.10.9s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.10.10s:*:*:*:*:*:*:* | 3.10.10s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:* | 3.11.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.11.1s:*:*:*:*:*:*:* | 3.11.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.11.2s:*:*:*:*:*:*:* | 3.11.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.11.3s:*:*:*:*:*:*:* | 3.11.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.11.4s:*:*:*:*:*:*:* | 3.11.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.12.0s:*:*:*:*:*:*:* | 3.12.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.12.1s:*:*:*:*:*:*:* | 3.12.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.12.2s:*:*:*:*:*:*:* | 3.12.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.12.3s:*:*:*:*:*:*:* | 3.12.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.12.4s:*:*:*:*:*:*:* | 3.12.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.0s:*:*:*:*:*:*:* | 3.13.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.1s:*:*:*:*:*:*:* | 3.13.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:* | 3.13.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:* | 3.13.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:* | 3.13.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:* | 3.13.5s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.6as:*:*:*:*:*:*:* | 3.13.6as | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.6s:*:*:*:*:*:*:* | 3.13.6s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.7s:*:*:*:*:*:*:* | 3.13.7s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.8s:*:*:*:*:*:*:* | 3.13.8s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.9s:*:*:*:*:*:*:* | 3.13.9s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.13.10s:*:*:*:*:*:*:* | 3.13.10s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:* | 3.14.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:* | 3.14.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:* | 3.14.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:* | 3.14.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:* | 3.14.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:* | 3.15.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:* | 3.15.1cs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.1s:*:*:*:*:*:*:* | 3.15.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:* | 3.15.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:* | 3.15.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.15.4s:*:*:*:*:*:*:* | 3.15.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:* | 3.16.0cs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:* | 3.16.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:* | 3.16.1as | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:* | 3.16.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:* | 3.16.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.4as:*:*:*:*:*:*:* | 3.16.4as | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:* | 3.16.4bs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.4ds:*:*:*:*:*:*:* | 3.16.4ds | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:* | 3.16.5s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.6bs:*:*:*:*:*:*:* | 3.16.6bs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.6s:*:*:*:*:*:*:* | 3.16.6s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.7as:*:*:*:*:*:*:* | 3.16.7as | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.7bs:*:*:*:*:*:*:* | 3.16.7bs | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.7s:*:*:*:*:*:*:* | 3.16.7s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.8s:*:*:*:*:*:*:* | 3.16.8s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.9s:*:*:*:*:*:*:* | 3.16.9s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.16.10s:*:*:*:*:*:*:* | 3.16.10s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:* | 3.17.0s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:* | 3.17.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:* | 3.17.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:* | 3.17.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.17.4s:*:*:*:*:*:*:* | 3.17.4s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:3.18.2asp:*:*:*:*:*:*:* | 3.18.2asp | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.2.1:*:*:*:*:*:*:* | 16.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.2.2:*:*:*:*:*:*:* | 16.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.1:*:*:*:*:*:*:* | 16.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.1a:*:*:*:*:*:*:* | 16.3.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.2:*:*:*:*:*:*:* | 16.3.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.3:*:*:*:*:*:*:* | 16.3.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.4:*:*:*:*:*:*:* | 16.3.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.5:*:*:*:*:*:*:* | 16.3.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.6:*:*:*:*:*:*:* | 16.3.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.7:*:*:*:*:*:*:* | 16.3.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.8:*:*:*:*:*:*:* | 16.3.8 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.9:*:*:*:*:*:*:* | 16.3.9 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.10:*:*:*:*:*:*:* | 16.3.10 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.3.11:*:*:*:*:*:*:* | 16.3.11 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.4.1:*:*:*:*:*:*:* | 16.4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.4.2:*:*:*:*:*:*:* | 16.4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.4.3:*:*:*:*:*:*:* | 16.4.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.5.1:*:*:*:*:*:*:* | 16.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.5.1b:*:*:*:*:*:*:* | 16.5.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.5.2:*:*:*:*:*:*:* | 16.5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.5.3:*:*:*:*:*:*:* | 16.5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:* | 16.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:* | 16.6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:* | 16.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:* | 16.6.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:* | 16.6.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:* | 16.6.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.7:*:*:*:*:*:*:* | 16.6.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.8:*:*:*:*:*:*:* | 16.6.8 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.9:*:*:*:*:*:*:* | 16.6.9 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.6.10:*:*:*:*:*:*:* | 16.6.10 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:* | 16.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:* | 16.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:* | 16.7.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* | 16.8.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* | 16.8.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* | 16.8.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* | 16.8.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* | 16.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* | 16.9.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* | 16.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* | 16.9.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* | 16.9.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* | 16.9.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* | 16.9.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:* | 16.9.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.9.8:*:*:*:*:*:*:* | 16.9.8 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* | 16.10.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* | 16.10.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* | 16.10.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* | 16.10.1e | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* | 16.10.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* | 16.10.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* | 16.10.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* | 16.11.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* | 16.11.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* | 16.11.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* | 16.11.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* | 16.11.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* | 16.12.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* | 16.12.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* | 16.12.1c | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* | 16.12.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* | 16.12.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* | 16.12.2s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* | 16.12.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* | 16.12.3s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:* | 16.12.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:* | 16.12.4a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.5:*:*:*:*:*:*:* | 16.12.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.6:*:*:*:*:*:*:* | 16.12.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.7:*:*:*:*:*:*:* | 16.12.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:16.12.8:*:*:*:*:*:*:* | 16.12.8 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* | 17.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* | 17.1.1s | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* | 17.1.1t | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:* | 17.1.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* | 17.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* | 17.2.1r | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* | 17.2.1v | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* | 17.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* | 17.2.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* | 17.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:* | 17.3.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:* | 17.3.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:* | 17.3.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:* | 17.3.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:* | 17.3.4a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:* | 17.3.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:* | 17.3.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:* | 17.3.7 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:* | 17.3.8 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.3.8a:*:*:*:*:*:*:* | 17.3.8a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:* | 17.4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:* | 17.4.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:* | 17.4.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:* | 17.4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:* | 17.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:* | 17.5.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:* | 17.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:* | 17.6.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:* | 17.6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:* | 17.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:* | 17.6.3a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:* | 17.6.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:* | 17.6.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:* | 17.6.5a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.6:*:*:*:*:*:*:* | 17.6.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.6.6a:*:*:*:*:*:*:* | 17.6.6a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:* | 17.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:* | 17.7.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:* | 17.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:* | 17.8.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:* | 17.8.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:* | 17.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:* | 17.9.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:* | 17.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:* | 17.9.2a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:* | 17.9.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:* | 17.9.3a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.4:*:*:*:*:*:*:* | 17.9.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.9.4a:*:*:*:*:*:*:* | 17.9.4a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:* | 17.10.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:* | 17.10.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:* | 17.10.1b | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:* | 17.11.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:* | 17.11.1a | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.12.1:*:*:*:*:*:*:* | 17.12.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xe:17.12.1a:*:*:*:*:*:*:* | 17.12.1a | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xe:3.10.6s:*:*:*:*:*:*:* Versions 3.10.6s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.7s:*:*:*:*:*:*:* Versions 3.10.7s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.8as:*:*:*:*:*:*:* Versions 3.10.8as Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.8s:*:*:*:*:*:*:* Versions 3.10.8s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.9s:*:*:*:*:*:*:* Versions 3.10.9s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.10.10s:*:*:*:*:*:*:* Versions 3.10.10s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:* Versions 3.11.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.11.1s:*:*:*:*:*:*:* Versions 3.11.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.11.2s:*:*:*:*:*:*:* Versions 3.11.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.11.3s:*:*:*:*:*:*:* Versions 3.11.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.11.4s:*:*:*:*:*:*:* Versions 3.11.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.12.0s:*:*:*:*:*:*:* Versions 3.12.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.12.1s:*:*:*:*:*:*:* Versions 3.12.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.12.2s:*:*:*:*:*:*:* Versions 3.12.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.12.3s:*:*:*:*:*:*:* Versions 3.12.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.12.4s:*:*:*:*:*:*:* Versions 3.12.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.0s:*:*:*:*:*:*:* Versions 3.13.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.1s:*:*:*:*:*:*:* Versions 3.13.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:* Versions 3.13.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:* Versions 3.13.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:* Versions 3.13.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:* Versions 3.13.5s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.6as:*:*:*:*:*:*:* Versions 3.13.6as Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.6s:*:*:*:*:*:*:* Versions 3.13.6s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.7s:*:*:*:*:*:*:* Versions 3.13.7s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.8s:*:*:*:*:*:*:* Versions 3.13.8s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.9s:*:*:*:*:*:*:* Versions 3.13.9s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.13.10s:*:*:*:*:*:*:* Versions 3.13.10s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:* Versions 3.14.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:* Versions 3.14.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:* Versions 3.14.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:* Versions 3.14.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:* Versions 3.14.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:* Versions 3.15.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:* Versions 3.15.1cs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.1s:*:*:*:*:*:*:* Versions 3.15.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:* Versions 3.15.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:* Versions 3.15.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.15.4s:*:*:*:*:*:*:* Versions 3.15.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:* Versions 3.16.0cs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:* Versions 3.16.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:* Versions 3.16.1as Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:* Versions 3.16.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:* Versions 3.16.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.4as:*:*:*:*:*:*:* Versions 3.16.4as Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:* Versions 3.16.4bs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.4ds:*:*:*:*:*:*:* Versions 3.16.4ds Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:* Versions 3.16.5s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.6bs:*:*:*:*:*:*:* Versions 3.16.6bs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.6s:*:*:*:*:*:*:* Versions 3.16.6s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.7as:*:*:*:*:*:*:* Versions 3.16.7as Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.7bs:*:*:*:*:*:*:* Versions 3.16.7bs Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.7s:*:*:*:*:*:*:* Versions 3.16.7s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.8s:*:*:*:*:*:*:* Versions 3.16.8s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.9s:*:*:*:*:*:*:* Versions 3.16.9s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.16.10s:*:*:*:*:*:*:* Versions 3.16.10s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:* Versions 3.17.0s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:* Versions 3.17.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:* Versions 3.17.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:* Versions 3.17.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.17.4s:*:*:*:*:*:*:* Versions 3.17.4s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:3.18.2asp:*:*:*:*:*:*:* Versions 3.18.2asp Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.2.1:*:*:*:*:*:*:* Versions 16.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.2.2:*:*:*:*:*:*:* Versions 16.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.1:*:*:*:*:*:*:* Versions 16.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.1a:*:*:*:*:*:*:* Versions 16.3.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.2:*:*:*:*:*:*:* Versions 16.3.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.3:*:*:*:*:*:*:* Versions 16.3.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.4:*:*:*:*:*:*:* Versions 16.3.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.5:*:*:*:*:*:*:* Versions 16.3.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.6:*:*:*:*:*:*:* Versions 16.3.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.7:*:*:*:*:*:*:* Versions 16.3.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.8:*:*:*:*:*:*:* Versions 16.3.8 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.9:*:*:*:*:*:*:* Versions 16.3.9 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.10:*:*:*:*:*:*:* Versions 16.3.10 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.3.11:*:*:*:*:*:*:* Versions 16.3.11 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.4.1:*:*:*:*:*:*:* Versions 16.4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.4.2:*:*:*:*:*:*:* Versions 16.4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.4.3:*:*:*:*:*:*:* Versions 16.4.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.5.1:*:*:*:*:*:*:* Versions 16.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.5.1b:*:*:*:*:*:*:* Versions 16.5.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.5.2:*:*:*:*:*:*:* Versions 16.5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.5.3:*:*:*:*:*:*:* Versions 16.5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:* Versions 16.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:* Versions 16.6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:* Versions 16.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:* Versions 16.6.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:* Versions 16.6.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:* Versions 16.6.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.7:*:*:*:*:*:*:* Versions 16.6.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.8:*:*:*:*:*:*:* Versions 16.6.8 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.9:*:*:*:*:*:*:* Versions 16.6.9 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.6.10:*:*:*:*:*:*:* Versions 16.6.10 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:* Versions 16.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:* Versions 16.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:* Versions 16.7.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* Versions 16.8.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* Versions 16.8.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* Versions 16.8.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* Versions 16.8.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* Versions 16.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* Versions 16.9.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* Versions 16.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* Versions 16.9.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* Versions 16.9.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* Versions 16.9.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* Versions 16.9.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:* Versions 16.9.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.9.8:*:*:*:*:*:*:* Versions 16.9.8 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* Versions 16.10.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* Versions 16.10.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* Versions 16.10.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* Versions 16.10.1e Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* Versions 16.10.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* Versions 16.10.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* Versions 16.10.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* Versions 16.11.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* Versions 16.11.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* Versions 16.11.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* Versions 16.11.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* Versions 16.11.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* Versions 16.12.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* Versions 16.12.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* Versions 16.12.1c Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* Versions 16.12.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* Versions 16.12.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* Versions 16.12.2s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* Versions 16.12.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* Versions 16.12.3s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:* Versions 16.12.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:* Versions 16.12.4a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.5:*:*:*:*:*:*:* Versions 16.12.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.6:*:*:*:*:*:*:* Versions 16.12.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.7:*:*:*:*:*:*:* Versions 16.12.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:16.12.8:*:*:*:*:*:*:* Versions 16.12.8 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* Versions 17.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* Versions 17.1.1s Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* Versions 17.1.1t Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:* Versions 17.1.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* Versions 17.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* Versions 17.2.1r Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* Versions 17.2.1v Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* Versions 17.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* Versions 17.2.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* Versions 17.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:* Versions 17.3.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:* Versions 17.3.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:* Versions 17.3.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:* Versions 17.3.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:* Versions 17.3.4a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:* Versions 17.3.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:* Versions 17.3.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:* Versions 17.3.7 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:* Versions 17.3.8 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.3.8a:*:*:*:*:*:*:* Versions 17.3.8a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:* Versions 17.4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:* Versions 17.4.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:* Versions 17.4.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:* Versions 17.4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:* Versions 17.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:* Versions 17.5.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:* Versions 17.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:* Versions 17.6.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:* Versions 17.6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:* Versions 17.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:* Versions 17.6.3a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:* Versions 17.6.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:* Versions 17.6.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:* Versions 17.6.5a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.6:*:*:*:*:*:*:* Versions 17.6.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.6.6a:*:*:*:*:*:*:* Versions 17.6.6a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:* Versions 17.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:* Versions 17.7.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:* Versions 17.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:* Versions 17.8.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:* Versions 17.8.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:* Versions 17.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:* Versions 17.9.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:* Versions 17.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:* Versions 17.9.2a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:* Versions 17.9.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:* Versions 17.9.3a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.4:*:*:*:*:*:*:* Versions 17.9.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.9.4a:*:*:*:*:*:*:* Versions 17.9.4a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:* Versions 17.10.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:* Versions 17.10.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:* Versions 17.10.1b Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:* Versions 17.11.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:* Versions 17.11.1a Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.12.1:*:*:*:*:*:*:* Versions 17.12.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xe:17.12.1a:*:*:*:*:*:*:* Versions 17.12.1a Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2024-20436
- 2026-10-03 Alias added: GHSA-mm34-xr6q-46qf
References
Advisory 1
More Cisco Ios Xe vulnerabilities
- TI-2023-06904 Cisco is providing an update for the ongoing investigation into observed exploitation of… KEVCVSS 3.1CRITICAL 10.0
- TI-2018-00122 Memory corruption in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
- TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
- TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
- TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
- TI-2017-04497 Memory corruption in Cisco IOS XE Software KEVCVSS 3.1HIGH 8.8
Sources
- CVE-2024-20436 · CVE Program
- CVE-2024-20436 · NVD
- FIRST EPSS
- GHSA-mm34-xr6q-46qf · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences