Cisco IOS XR Software Border Gateway Protocol Denial of Service Vulnerability
Priority LOW 39CWE-120Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- None
- Attack complexity
- Low
- Impact type
- Denial of service
- Confidentiality · integrity · availability
- None · None · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · CNA. Fix status from CNA. Impact type from CWE-120 and the CVSS impact.
Summary
A vulnerability in confederation implementation for the Border Gateway Protocol (BGP) in Cisco IOS XR Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. This vulnerability is due to a memory corruption that occurs when a BGP update is created with an AS_CONFED_SEQUENCE attribute that has 255 autonomous system numbers (AS numbers). An attacker could exploit this vulnerability by sending a crafted BGP update message, or the network could be designed in such a manner that the AS_CONFED_SEQUENCE attribute grows to 255 AS numbers or more. A successful exploit could allow the attacker to cause memory corruption, which may cause the BGP process to restart, resulting in a DoS condition. To exploit this vulnerability, an attacker must control a BGP confederation speaker within the same autonomous system as the victim, or the network must be designed in such a manner that the AS_CONFED_SEQUENCE attribute grows to 255 AS numbers or more.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00902 59th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- No
- Technical impact
- Partial
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco IOS XR Software | 6.5.3; 6.5.29; 6.5.1; 6.6.1; 6.5.2; 6.5.92; 6.5.15; 6.6.2; 7.0.1; 6.6.25; 6.5.26; 6.6.11; 6.5.25; 6.5.28; 6.5.93; 6.6.12; 6.5.90; 7.0.0; 7.1.1; 7.0.90; 6.6.3; 6.7.1; 7.0.2; 7.1.15; 7.2.0; 7.2.1; 7.1.2; 6.7.2; 7.0.11; 7.0.12; 7.0.14; 7.1.25; 6.6.4; 7.2.12; 7.3.1; 7.1.3; 6.7.3; 7.4.1; 7.2.2; 6.7.4; 6.5.31; 7.3.15; 7.3.16; 6.8.1; 7.4.15; 6.5.32; 7.3.2; 7.5.1; 7.4.16; 7.3.27; 7.6.1; 7.5.2; 7.8.1; 7.6.15; 7.5.12; 7.8.12; 7.3.3; 7.7.1; 6.8.2; 7.3.4; 7.4.2; 6.7.35; 6.9.1; 7.6.2; 7.5.3; 7.7.2; 6.9.2; 7.9.1; 7.10.1; 7.8.2; 7.5.4; 6.5.33; 7.8.22; 7.7.21; 7.9.2; 7.3.5; 7.5.5; 7.11.1; 7.9.21; 7.10.2; 24.1.1; 7.6.3; 7.3.6; 7.5.52; 7.11.2; 24.2.1; 24.1.2; 24.2.11; 24.2.2; 7.8.23; 7.11.21; 24.2.20; 6.5.35 | — | No fix listed | CNA |
- Cisco IOS XR Software VendorCisco Affected 6.5.3; 6.5.29; 6.5.1; 6.6.1; 6.5.2; 6.5.92; 6.5.15; 6.6.2; 7.0.1; 6.6.25; 6.5.26; 6.6.11; 6.5.25; 6.5.28; 6.5.93; 6.6.12; 6.5.90; 7.0.0; 7.1.1; 7.0.90; 6.6.3; 6.7.1; 7.0.2; 7.1.15; 7.2.0; 7.2.1; 7.1.2; 6.7.2; 7.0.11; 7.0.12; 7.0.14; 7.1.25; 6.6.4; 7.2.12; 7.3.1; 7.1.3; 6.7.3; 7.4.1; 7.2.2; 6.7.4; 6.5.31; 7.3.15; 7.3.16; 6.8.1; 7.4.15; 6.5.32; 7.3.2; 7.5.1; 7.4.16; 7.3.27; 7.6.1; 7.5.2; 7.8.1; 7.6.15; 7.5.12; 7.8.12; 7.3.3; 7.7.1; 6.8.2; 7.3.4; 7.4.2; 6.7.35; 6.9.1; 7.6.2; 7.5.3; 7.7.2; 6.9.2; 7.9.1; 7.10.1; 7.8.2; 7.5.4; 6.5.33; 7.8.22; 7.7.21; 7.9.2; 7.3.5; 7.5.5; 7.11.1; 7.9.21; 7.10.2; 24.1.1; 7.6.3; 7.3.6; 7.5.52; 7.11.2; 24.2.1; 24.1.2; 24.2.11; 24.2.2; 7.8.23; 7.11.21; 24.2.20; 6.5.35 Fixed in — No fix listed CNA
CPE configurations NVD · 93
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:*:* | 6.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.2:*:*:*:*:*:*:* | 6.5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:*:* | 6.5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.15:*:*:*:*:*:*:* | 6.5.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:* | 6.5.25 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:* | 6.5.26 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:* | 6.5.28 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:* | 6.5.29 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:* | 6.5.31 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:* | 6.5.32 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:*:* Versions 6.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.2:*:*:*:*:*:*:* Versions 6.5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:*:* Versions 6.5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.15:*:*:*:*:*:*:* Versions 6.5.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:* Versions 6.5.25 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:* Versions 6.5.26 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:* Versions 6.5.28 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:* Versions 6.5.29 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:* Versions 6.5.31 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:* Versions 6.5.32 Vulnerable ·Cisco
Show 83 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:* | 6.5.33 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:* | 6.5.35 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:* | 6.5.90 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.92:*:*:*:*:*:*:* | 6.5.92 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.93:*:*:*:*:*:*:* | 6.5.93 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.1:*:*:*:*:*:*:* | 6.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:*:* | 6.6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:*:* | 6.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.4:*:*:*:*:*:*:* | 6.6.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.11:*:*:*:*:*:*:* | 6.6.11 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.12:*:*:*:*:*:*:* | 6.6.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:*:* | 6.6.25 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:* | 6.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:* | 6.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:* | 6.7.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:* | 6.7.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:* | 6.7.35 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:* | 6.8.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:* | 6.8.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:* | 6.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.9.2:*:*:*:*:*:*:* | 6.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:*:* | 7.0.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:*:* | 7.0.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:*:* | 7.0.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:*:* | 7.0.11 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:*:* | 7.0.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:*:* | 7.0.14 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:*:* | 7.0.90 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:*:* | 7.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:*:* | 7.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:*:* | 7.1.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:*:* | 7.1.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:*:* | 7.1.25 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:*:* | 7.2.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:*:* | 7.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:*:* | 7.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:*:* | 7.2.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:*:* | 7.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:*:* | 7.3.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:*:* | 7.3.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:*:* | 7.3.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:*:* | 7.3.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:*:* | 7.3.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:*:* | 7.3.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:*:* | 7.3.16 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:*:* | 7.3.27 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:*:* | 7.4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:*:* | 7.4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:*:* | 7.4.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:*:* | 7.4.16 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:*:* | 7.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:*:* | 7.5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:*:* | 7.5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:*:* | 7.5.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:*:* | 7.5.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:*:* | 7.5.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:*:* | 7.5.52 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:*:* | 7.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:*:* | 7.6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.3:*:*:*:*:*:*:* | 7.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:*:* | 7.6.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:*:* | 7.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:*:* | 7.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:*:* | 7.7.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:*:* | 7.8.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:*:* | 7.8.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:*:* | 7.8.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:*:* | 7.8.22 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.23:*:*:*:*:*:*:* | 7.8.23 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:*:* | 7.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:*:* | 7.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:*:* | 7.9.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:*:* | 7.10.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:*:* | 7.10.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:*:* | 7.11.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.11.2:*:*:*:*:*:*:* | 7.11.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.11.21:*:*:*:*:*:*:* | 7.11.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:*:* | 24.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.1.2:*:*:*:*:*:*:* | 24.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.1:*:*:*:*:*:*:* | 24.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.2:*:*:*:*:*:*:* | 24.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.11:*:*:*:*:*:*:* | 24.2.11 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.20:*:*:*:*:*:*:* | 24.2.20 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:* Versions 6.5.33 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:* Versions 6.5.35 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:* Versions 6.5.90 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.92:*:*:*:*:*:*:* Versions 6.5.92 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.93:*:*:*:*:*:*:* Versions 6.5.93 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.1:*:*:*:*:*:*:* Versions 6.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:*:* Versions 6.6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:*:* Versions 6.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.4:*:*:*:*:*:*:* Versions 6.6.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.11:*:*:*:*:*:*:* Versions 6.6.11 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.12:*:*:*:*:*:*:* Versions 6.6.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:*:* Versions 6.6.25 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:* Versions 6.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:* Versions 6.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:* Versions 6.7.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:* Versions 6.7.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:* Versions 6.7.35 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:* Versions 6.8.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:* Versions 6.8.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:* Versions 6.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.9.2:*:*:*:*:*:*:* Versions 6.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:*:* Versions 7.0.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:*:* Versions 7.0.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:*:* Versions 7.0.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:*:* Versions 7.0.11 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:*:* Versions 7.0.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:*:* Versions 7.0.14 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:*:* Versions 7.0.90 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:*:* Versions 7.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:*:* Versions 7.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:*:* Versions 7.1.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:*:* Versions 7.1.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:*:* Versions 7.1.25 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:*:* Versions 7.2.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:*:* Versions 7.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:*:* Versions 7.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:*:* Versions 7.2.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:*:* Versions 7.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:*:* Versions 7.3.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:*:* Versions 7.3.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:*:* Versions 7.3.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:*:* Versions 7.3.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:*:* Versions 7.3.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:*:* Versions 7.3.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:*:* Versions 7.3.16 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:*:* Versions 7.3.27 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:*:* Versions 7.4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:*:* Versions 7.4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:*:* Versions 7.4.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:*:* Versions 7.4.16 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:*:* Versions 7.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:*:* Versions 7.5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:*:* Versions 7.5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:*:* Versions 7.5.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:*:* Versions 7.5.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:*:* Versions 7.5.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:*:* Versions 7.5.52 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:*:* Versions 7.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:*:* Versions 7.6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.3:*:*:*:*:*:*:* Versions 7.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:*:* Versions 7.6.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:*:* Versions 7.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:*:* Versions 7.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:*:* Versions 7.7.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:*:* Versions 7.8.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:*:* Versions 7.8.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:*:* Versions 7.8.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:*:* Versions 7.8.22 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.23:*:*:*:*:*:*:* Versions 7.8.23 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:*:* Versions 7.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:*:* Versions 7.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:*:* Versions 7.9.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:*:* Versions 7.10.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:*:* Versions 7.10.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:*:* Versions 7.11.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.11.2:*:*:*:*:*:*:* Versions 7.11.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.11.21:*:*:*:*:*:*:* Versions 7.11.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:*:* Versions 24.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.1.2:*:*:*:*:*:*:* Versions 24.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.1:*:*:*:*:*:*:* Versions 24.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.2:*:*:*:*:*:*:* Versions 24.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.11:*:*:*:*:*:*:* Versions 24.2.11 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.20:*:*:*:*:*:*:* Versions 24.2.20 Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2025-20115
- 2026-10-03 Alias added: GHSA-rp6p-7xx7-cr6f
References
More Cisco Ios Xr vulnerabilities
- TI-2020-02680 Cisco IOS XR Software Cisco Discovery Protocol Format String Vulnerability KEVCVSS 3.1HIGH 8.8
- TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
- TI-2020-03113 Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerabilities KEVCVSS 3.1HIGH 8.6
- TI-2020-03110 Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability KEVCVSS 3.1HIGH 8.6
- TI-2018-00142 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.0
- TI-2023-23979 The HTTP/2 protocol allows a denial of service (server resource consumption) because… KEVCVSS 3.1HIGH 7.5
Sources
- CVE-2025-20115 · CVE Program
- CVE-2025-20115 · NVD
- FIRST EPSS
- GHSA-rp6p-7xx7-cr6f · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences