8.6
HIGH
CVSS 3.1
CVE-2026-20301
Cisco IOS Software and IOS XE Software Extensible Messaging Client Protocol Denial of Service Vulnerability
Overview
Description
A vulnerability in the Extensible Messaging Client Protocol (XMCP), also referred to as the External Client protocol, of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of malformed XMCP packets. An attacker could exploit this vulnerability by sending a malformed XMCP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload unexpectedly, resulting in a DoS condition. The attacker does not need the XMCP client username to exploit this vulnerability.
Details
INFO
Published Date :
Aug. 5, 2026, 5:16 p.m.
Last Modified :
Sept. 17, 2026, 6:05 p.m.
Remotely Exploit :
Yes !
Source :
[email protected]
Scoring
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework
for assessing the severity of vulnerabilities in software and systems.
We collect and displays CVSS scores from various sources for each CVE.
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS | 134c704f-9b21-4f2e-91b3-4a467353bcc0 | |||||
| CVSS 3.1 | HIGH | [email protected] |
Solution
Apply software updates to affected Cisco devices to fix improper packet handling.
- Update Cisco IOS Software to a fixed version.
- Update Cisco IOS XE Software to a fixed version.
- Apply vendor-provided patches for XMCP vulnerability.
References
References to Advisories, Solutions, and Tools
Here, you will find a curated list of external links that provide in-depth
information, practical solutions, and valuable tools related to
CVE-2026-20301.
| URL | Resource |
|---|---|
| https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xmcp-thbAr34t | Mitigation Vendor Advisory |
CWE - Common Weakness Enumeration
While CVE identifies
specific instances of vulnerabilities, CWE categorizes the common flaws or
weaknesses that can lead to vulnerabilities. CVE-2026-20301 is
associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification
(CAPEC)
stores attack patterns, which are descriptions of the common attributes and
approaches employed by adversaries to exploit the CVE-2026-20301
weaknesses.
We scan GitHub repositories to detect new proof-of-concept exploits. Following list is a collection of public exploits and proof-of-concepts, which have been published on GitHub (sorted by the most recently updated).
Results are limited to the first 15 repositories due to potential performance issues.
The following list is the news that have been mention
CVE-2026-20301 vulnerability anywhere in the article.
The following table lists the changes that have been made to the
CVE-2026-20301 vulnerability over time.
Vulnerability history details can be useful for understanding the evolution of a vulnerability, and for identifying the most recent changes that may impact the vulnerability's severity, exploitability, or other characteristics.
-
Initial Analysis by [email protected]
Sep. 17, 2026
Action Type Old Value New Value Added CPE Configuration OR *cpe:2.3:o:cisco:ios:15.5(1)sy1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)ea9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)ea8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m0a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m0b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(1)sy7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(1)sy6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e9a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)ea7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e2b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.4(1)sy4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e0s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m3b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e10a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e0a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m4b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(6)e3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(1)sy8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e0b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m0a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)ea9a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e2b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e10a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e3k:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m3b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp8a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e10b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.6(2)sp9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e10b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e10c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e10d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(4)e10e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy11:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.8(3)m9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m6a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m6b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m7a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m8b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy13:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy12:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e11:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy14:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m11:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e12:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy15:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e13:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(8)e8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(2)e10c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.2(7)e14:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy16:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.5(1)sy17:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m10a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.7(3)m10b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m12:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m13:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m8a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios:15.9(3)m9a:*:*:*:*:*:*:* Added CPE Configuration OR *cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.4s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.3e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.5b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.7a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.4c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.2t:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.18.8asp:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1z:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.1.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.1w:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.16.10as:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.3ae:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.5b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1z1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.5e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.16.10bs:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.4e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.1z2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.1z:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.18.9sp:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.4.1c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.8.10ce:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.4b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.4c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.6.10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.4.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.6a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.6e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.8a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.5b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1w:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.9.8b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.7e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.8e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.1z:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.1z1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.7.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1y:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1x1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.1y1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.13.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.13.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1y:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1w:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.6a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.8a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.11:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.10a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.10:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.14.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.10e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.9e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.14.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.12:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.4b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.1b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.1w:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.2a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.2b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.2c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.16.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.16.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.6.8a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.6a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.11e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5f:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.13:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.5b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.5c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.1y:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.3b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.4:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.17.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.7a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.7b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.12e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.14:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.15:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:16.12.16:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.1z6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.5d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.6:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.6a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.6b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.7:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.7a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.12.7b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.4a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.4b:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.4c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.4d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.4s1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.5:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.15.5a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.1w:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.1x:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.1y:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.1z:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.2:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.3:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.18.3a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5c:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.5d:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.8:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:17.9.9:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:26.1.1:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:26.1.1a:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.13e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:26.2.1ea:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.11.14e:*:*:*:*:*:*:* *cpe:2.3:o:cisco:ios_xe:3.8.10de:*:*:*:*:*:*:* Added Reference Type Cisco Systems, Inc.: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xmcp-thbAr34t Types: Mitigation, Vendor Advisory -
CVE Modified by 134c704f-9b21-4f2e-91b3-4a467353bcc0
Aug. 05, 2026
Action Type Old Value New Value Added SSVC {'id': 'CVE-2026-20301', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'partial'}], 'version': '2.0.3', 'timestamp': '2026-08-05T17:35:10.643585Z'} -
New CVE Received by [email protected]
Aug. 05, 2026
Action Type Old Value New Value Added Affected [{'vendor': 'Cisco', 'product': 'Cisco IOS XE Software', 'versions': [{'status': 'affected', 'version': '17.2.1a'}, {'status': 'affected', 'version': '16.12.1y'}, {'status': 'affected', 'version': '16.12.3s'}, {'status': 'affected', 'version': '16.7.1b'}, {'status': 'affected', 'version': '16.6.2'}, {'status': 'affected', 'version': '16.6.5'}, {'status': 'affected', 'version': '16.12.1w'}, {'status': 'affected', 'version': '16.9.1d'}, {'status': 'affected', 'version': '17.3.1'}, {'status': 'affected', 'version': '16.9.4c'}, {'status': 'affected', 'version': '16.7.1'}, {'status': 'affected', 'version': '17.2.1'}, {'status': 'affected', 'version': '16.6.8'}, {'status': 'affected', 'version': '16.9.1b'}, {'status': 'affected', 'version': '16.9.2s'}, {'status': 'affected', 'version': '16.12.4'}, {'status': 'affected', 'version': '16.12.3a'}, {'status': 'affected', 'version': '17.1.1s'}, {'status': 'affected', 'version': '16.11.1a'}, {'status': 'affected', 'version': '16.7.2'}, {'status': 'affected', 'version': '16.11.1b'}, {'status': 'affected', 'version': '16.9.1s'}, {'status': 'affected', 'version': '16.9.3h'}, {'status': 'affected', 'version': '16.9.1c'}, {'status': 'affected', 'version': '16.6.5a'}, {'status': 'affected', 'version': '16.6.3'}, {'status': 'affected', 'version': '16.10.1f'}, {'status': 'affected', 'version': '17.2.1v'}, {'status': 'affected', 'version': '16.8.1e'}, {'status': 'affected', 'version': '16.9.3a'}, {'status': 'affected', 'version': '16.12.1a'}, {'status': 'affected', 'version': '16.12.1x'}, {'status': 'affected', 'version': '3.16.10aS'}, {'status': 'affected', 'version': '16.6.4s'}, {'status': 'affected', 'version': '16.10.1c'}, {'status': 'affected', 'version': '16.12.3'}, {'status': 'affected', 'version': '16.11.2'}, {'status': 'affected', 'version': '16.6.5b'}, {'status': 'affected', 'version': '16.12.2s'}, {'status': 'affected', 'version': '16.10.1b'}, {'status': 'affected', 'version': '16.7.3'}, {'status': 'affected', 'version': '16.6.7'}, {'status': 'affected', 'version': '16.9.6'}, {'status': 'affected', 'version': '16.9.2'}, {'status': 'affected', 'version': '16.10.1'}, {'status': 'affected', 'version': '16.12.1t'}, {'status': 'affected', 'version': '16.9.1'}, {'status': 'affected', 'version': '16.8.1a'}, {'status': 'affected', 'version': '3.18.8aSP'}, {'status': 'affected', 'version': '16.9.3s'}, {'status': 'affected', 'version': '16.6.7a'}, {'status': 'affected', 'version': '16.12.2'}, {'status': 'affected', 'version': '16.11.1'}, {'status': 'affected', 'version': '16.9.3'}, {'status': 'affected', 'version': '16.11.1s'}, {'status': 'affected', 'version': '16.12.1'}, {'status': 'affected', 'version': '17.1.1'}, {'status': 'affected', 'version': '17.1.2'}, {'status': 'affected', 'version': '16.10.1d'}, {'status': 'affected', 'version': '17.1.1t'}, {'status': 'affected', 'version': '16.9.4'}, {'status': 'affected', 'version': '16.8.3'}, {'status': 'affected', 'version': '16.12.2t'}, {'status': 'affected', 'version': '16.9.5'}, {'status': 'affected', 'version': '16.8.1s'}, {'status': 'affected', 'version': '16.10.1e'}, {'status': 'affected', 'version': '16.8.2'}, {'status': 'affected', 'version': '16.6.4'}, {'status': 'affected', 'version': '16.8.1b'}, {'status': 'affected', 'version': '16.10.1a'}, {'status': 'affected', 'version': '16.12.1z'}, {'status': 'affected', 'version': '16.8.1c'}, {'status': 'affected', 'version': '16.9.1a'}, {'status': 'affected', 'version': '16.9.5f'}, {'status': 'affected', 'version': '16.6.4a'}, {'status': 'affected', 'version': '16.10.1g'}, {'status': 'affected', 'version': '16.8.1'}, {'status': 'affected', 'version': '16.6.6'}, {'status': 'affected', 'version': '16.9.2a'}, {'status': 'affected', 'version': '16.8.1d'}, {'status': 'affected', 'version': '16.10.3'}, {'status': 'affected', 'version': '16.7.1a'}, {'status': 'affected', 'version': '16.11.1c'}, {'status': 'affected', 'version': '16.10.1s'}, {'status': 'affected', 'version': '17.2.1r'}, {'status': 'affected', 'version': '17.1.1a'}, {'status': 'affected', 'version': '16.10.2'}, {'status': 'affected', 'version': '16.12.2a'}, {'status': 'affected', 'version': '16.12.1c'}, {'status': 'affected', 'version': '16.12.1s'}, {'status': 'affected', 'version': '16.7.4'}, {'status': 'affected', 'version': '3.18.9SP'}, {'status': 'affected', 'version': '17.2.2'}, {'status': 'affected', 'version': '3.11.3E'}, {'status': 'affected', 'version': '16.9.8'}, {'status': 'affected', 'version': '16.9.7'}, {'status': 'affected', 'version': '17.1.3'}, {'status': 'affected', 'version': '17.3.1a'}, {'status': 'affected', 'version': '3.11.4E'}, {'status': 'affected', 'version': '17.3.2a'}, {'status': 'affected', 'version': '16.12.5'}, {'status': 'affected', 'version': '17.3.1w'}, {'status': 'affected', 'version': '17.3.2'}, {'status': 'affected', 'version': '3.11.3aE'}, {'status': 'affected', 'version': '17.4.1'}, {'status': 'affected', 'version': '16.12.4a'}, {'status': 'affected', 'version': '17.4.1a'}, {'status': 'affected', 'version': '3.16.10bS'}, {'status': 'affected', 'version': '17.3.1x'}, {'status': 'affected', 'version': '17.3.3'}, {'status': 'affected', 'version': '16.6.9'}, {'status': 'affected', 'version': '17.2.3'}, {'status': 'affected', 'version': '17.5.1'}, {'status': 'affected', 'version': '16.12.1z1'}, {'status': 'affected', 'version': '16.12.5a'}, {'status': 'affected', 'version': '17.4.1b'}, {'status': 'affected', 'version': '17.3.1z'}, {'status': 'affected', 'version': '16.12.5b'}, {'status': 'affected', 'version': '17.4.2'}, {'status': 'affected', 'version': '17.3.3a'}, {'status': 'affected', 'version': '3.11.5E'}, {'status': 'affected', 'version': '17.3.5'}, {'status': 'affected', 'version': '17.3.4'}, {'status': 'affected', 'version': '17.5.1a'}, {'status': 'affected', 'version': '16.12.6'}, {'status': 'affected', 'version': '17.6.1'}, {'status': 'affected', 'version': '16.12.1z2'}, {'status': 'affected', 'version': '16.6.10'}, {'status': 'affected', 'version': '17.3.4a'}, {'status': 'affected', 'version': '17.6.1a'}, {'status': 'affected', 'version': '3.8.10cE'}, {'status': 'affected', 'version': '17.7.1'}, {'status': 'affected', 'version': '17.6.1x'}, {'status': 'affected', 'version': '17.6.2'}, {'status': 'affected', 'version': '16.12.6a'}, {'status': 'affected', 'version': '17.3.4c'}, {'status': 'affected', 'version': '17.4.2a'}, {'status': 'affected', 'version': '17.3.4b'}, {'status': 'affected', 'version': '17.7.1a'}, {'status': 'affected', 'version': '16.12.7'}, {'status': 'affected', 'version': '17.8.1a'}, {'status': 'affected', 'version': '17.6.3a'}, {'status': 'affected', 'version': '17.6.3'}, {'status': 'affected', 'version': '17.7.2'}, {'status': 'affected', 'version': '17.7.1b'}, {'status': 'affected', 'version': '17.9.1w'}, {'status': 'affected', 'version': '17.3.5a'}, {'status': 'affected', 'version': '17.6.1z'}, {'status': 'affected', 'version': '3.8.10dE'}, {'status': 'affected', 'version': '16.12.8'}, {'status': 'affected', 'version': '17.8.1'}, {'status': 'affected', 'version': '17.9.1'}, {'status': 'affected', 'version': '3.11.6E'}, {'status': 'affected', 'version': '17.6.4'}, {'status': 'affected', 'version': '3.11.7E'}, {'status': 'affected', 'version': '17.3.5b'}, {'status': 'affected', 'version': '17.9.1a'}, {'status': 'affected', 'version': '17.3.6'}, {'status': 'affected', 'version': '17.10.1'}, {'status': 'affected', 'version': '3.11.8E'}, {'status': 'affected', 'version': '16.9.8a'}, {'status': 'affected', 'version': '17.6.1z1'}, {'status': 'affected', 'version': '17.10.1a'}, {'status': 'affected', 'version': '17.9.2'}, {'status': 'affected', 'version': '17.6.5'}, {'status': 'affected', 'version': '17.9.1x'}, {'status': 'affected', 'version': '17.9.1y'}, {'status': 'affected', 'version': '16.9.8b'}, {'status': 'affected', 'version': '17.3.7'}, {'status': 'affected', 'version': '17.9.2a'}, {'status': 'affected', 'version': '17.9.3'}, {'status': 'affected', 'version': '16.12.9'}, {'status': 'affected', 'version': '17.11.1'}, {'status': 'affected', 'version': '17.10.1b'}, {'status': 'affected', 'version': '17.6.6'}, {'status': 'affected', 'version': '17.9.1x1'}, {'status': 'affected', 'version': '17.11.1a'}, {'status': 'affected', 'version': '17.9.3a'}, {'status': 'affected', 'version': '17.12.1'}, {'status': 'affected', 'version': '17.3.8'}, {'status': 'affected', 'version': '17.9.4'}, {'status': 'affected', 'version': '16.12.10'}, {'status': 'affected', 'version': '17.12.1w'}, {'status': 'affected', 'version': '17.9.1y1'}, {'status': 'affected', 'version': '17.12.1a'}, {'status': 'affected', 'version': '3.11.9E'}, {'status': 'affected', 'version': '17.9.5'}, {'status': 'affected', 'version': '17.13.1'}, {'status': 'affected', 'version': '17.12.1x'}, {'status': 'affected', 'version': '17.12.2'}, {'status': 'affected', 'version': '17.14.1'}, {'status': 'affected', 'version': '17.9.4a'}, {'status': 'affected', 'version': '17.3.8a'}, {'status': 'affected', 'version': '17.6.6a'}, {'status': 'affected', 'version': '17.6.5a'}, {'status': 'affected', 'version': '17.6.7'}, {'status': 'affected', 'version': '16.12.10a'}, {'status': 'affected', 'version': '17.15.1'}, {'status': 'affected', 'version': '17.13.1a'}, {'status': 'affected', 'version': '17.12.2a'}, {'status': 'affected', 'version': '16.12.11'}, {'status': 'affected', 'version': '17.12.3'}, {'status': 'affected', 'version': '17.12.1y'}, {'status': 'affected', 'version': '3.11.10E'}, {'status': 'affected', 'version': '17.12.1z'}, {'status': 'affected', 'version': '17.9.5a'}, {'status': 'affected', 'version': '17.14.1a'}, {'status': 'affected', 'version': '17.9.5b'}, {'status': 'affected', 'version': '17.6.8'}, {'status': 'affected', 'version': '16.12.12'}, {'status': 'affected', 'version': '17.12.4'}, {'status': 'affected', 'version': '17.9.6'}, {'status': 'affected', 'version': '17.17.1'}, {'status': 'affected', 'version': '17.16.1'}, {'status': 'affected', 'version': '17.15.1w'}, {'status': 'affected', 'version': '17.12.3a'}, {'status': 'affected', 'version': '3.11.11E'}, {'status': 'affected', 'version': '17.9.5c'}, {'status': 'affected', 'version': '17.15.1a'}, {'status': 'affected', 'version': '17.12.1z1'}, {'status': 'affected', 'version': '17.15.2'}, {'status': 'affected', 'version': '17.15.1b'}, {'status': 'affected', 'version': '17.9.5d'}, {'status': 'affected', 'version': '17.15.1x'}, {'status': 'affected', 'version': '17.9.6a'}, {'status': 'affected', 'version': '17.12.1z2'}, {'status': 'affected', 'version': '17.6.8a'}, {'status': 'affected', 'version': '17.16.1a'}, {'status': 'affected', 'version': '16.12.13'}, {'status': 'affected', 'version': '17.15.3'}, {'status': 'affected', 'version': '17.9.7'}, {'status': 'affected', 'version': '17.12.5'}, {'status': 'affected', 'version': '17.15.1y'}, {'status': 'affected', 'version': '17.9.5e'}, {'status': 'affected', 'version': '17.12.4a'}, {'status': 'affected', 'version': '17.15.2a'}, {'status': 'affected', 'version': '17.15.2c'}, {'status': 'affected', 'version': '17.15.2b'}, {'status': 'affected', 'version': '17.12.1z3'}, {'status': 'affected', 'version': '17.9.5f'}, {'status': 'affected', 'version': '17.12.4b'}, {'status': 'affected', 'version': '3.11.12E'}, {'status': 'affected', 'version': '17.12.5a'}, {'status': 'affected', 'version': '17.18.1'}, {'status': 'affected', 'version': '17.12.6'}, {'status': 'affected', 'version': '17.12.1z4'}, {'status': 'affected', 'version': '17.9.8'}, {'status': 'affected', 'version': '17.9.7a'}, {'status': 'affected', 'version': '17.15.3a'}, {'status': 'affected', 'version': '17.15.4'}, {'status': 'affected', 'version': '3.11.13E'}, {'status': 'affected', 'version': '17.12.5b'}, {'status': 'affected', 'version': '17.15.3b'}, {'status': 'affected', 'version': '16.12.14'}, {'status': 'affected', 'version': '17.18.1z'}, {'status': 'affected', 'version': '17.9.7b'}, {'status': 'affected', 'version': '17.12.5c'}, {'status': 'affected', 'version': '26.1.1'}, {'status': 'affected', 'version': '17.18.1a'}, {'status': 'affected', 'version': '17.15.4a'}, {'status': 'affected', 'version': '17.18.2'}, {'status': 'affected', 'version': '17.18.1w'}, {'status': 'affected', 'version': '17.15.4b'}, {'status': 'affected', 'version': '17.12.6a'}, {'status': 'affected', 'version': '17.12.7'}, {'status': 'affected', 'version': '17.15.4c'}, {'status': 'affected', 'version': '17.9.9'}, {'status': 'affected', 'version': '17.12.5d'}, {'status': 'affected', 'version': '16.12.15'}, {'status': 'affected', 'version': '17.15.4s1'}, {'status': 'affected', 'version': '17.15.5'}, {'status': 'affected', 'version': '17.12.1z5'}, {'status': 'affected', 'version': '17.18.1x'}, {'status': 'affected', 'version': '17.12.1z6'}, {'status': 'affected', 'version': '17.15.4d'}, {'status': 'affected', 'version': '17.12.6b'}, {'status': 'affected', 'version': '17.4.1c'}, {'status': 'affected', 'version': '3.11.14E'}, {'status': 'affected', 'version': '17.15.5a'}, {'status': 'affected', 'version': '17.18.1y'}, {'status': 'affected', 'version': '17.12.7a'}, {'status': 'affected', 'version': '17.18.3'}, {'status': 'affected', 'version': '17.12.7b'}, {'status': 'affected', 'version': '17.18.3a'}, {'status': 'affected', 'version': '26.1.1a'}, {'status': 'affected', 'version': '26.2.1ea'}, {'status': 'affected', 'version': '16.12.16'}], 'defaultStatus': 'unknown'}, {'vendor': 'Cisco', 'product': 'IOS', 'versions': [{'status': 'affected', 'version': '15.2(7)E7'}, {'status': 'affected', 'version': '15.2(8)E3'}, {'status': 'affected', 'version': '15.7(3)M10'}, {'status': 'affected', 'version': '15.8(3)M9'}, {'status': 'affected', 'version': '15.9(3)M7'}, {'status': 'affected', 'version': '15.2(7)E8'}, {'status': 'affected', 'version': '15.2(8)E4'}, {'status': 'affected', 'version': '15.9(3)M7a'}, {'status': 'affected', 'version': '15.2(2)E10c'}, {'status': 'affected', 'version': '15.2(4)E10d'}, {'status': 'affected', 'version': '15.9(3)M6a'}, {'status': 'affected', 'version': '15.9(3)M6b'}, {'status': 'affected', 'version': '15.5(1)SY10'}, {'status': 'affected', 'version': '15.5(1)SY11'}, {'status': 'affected', 'version': '15.2(6)E1a'}, {'status': 'affected', 'version': '15.4(1)SY4'}, {'status': 'affected', 'version': '15.5(1)SY1'}, {'status': 'affected', 'version': '15.2(2)E8'}, {'status': 'affected', 'version': '15.2(6)E1'}, {'status': 'affected', 'version': '15.7(3)M2'}, {'status': 'affected', 'version': '15.2(4)E6'}, {'status': 'affected', 'version': '15.2(1)SY6'}, {'status': 'affected', 'version': '15.2(4)EA7'}, {'status': 'affected', 'version': '15.2(6)E1s'}, {'status': 'affected', 'version': '15.7(3)M3'}, {'status': 'affected', 'version': '15.8(3)M'}, {'status': 'affected', 'version': '15.2(1)SY7'}, {'status': 'affected', 'version': '15.2(4)EA8'}, {'status': 'affected', 'version': '15.8(3)M0a'}, {'status': 'affected', 'version': '15.2(2)E9'}, {'status': 'affected', 'version': '15.2(6)E2'}, {'status': 'affected', 'version': '15.5(1)SY2'}, {'status': 'affected', 'version': '15.2(4)E7'}, {'status': 'affected', 'version': '15.2(6)E2a'}, {'status': 'affected', 'version': '15.2(2)E9a'}, {'status': 'affected', 'version': '15.8(3)M0b'}, {'status': 'affected', 'version': '15.2(6)E2b'}, {'status': 'affected', 'version': '15.8(3)M1'}, {'status': 'affected', 'version': '15.8(3)M1a'}, {'status': 'affected', 'version': '15.7(3)M4'}, {'status': 'affected', 'version': '15.2(1)SY8'}, {'status': 'affected', 'version': '15.2(4)E8'}, {'status': 'affected', 'version': '15.5(1)SY3'}, {'status': 'affected', 'version': '15.2(7)E'}, {'status': 'affected', 'version': '15.7(3)M4a'}, {'status': 'affected', 'version': '15.8(3)M2'}, {'status': 'affected', 'version': '15.2(7)E0a'}, {'status': 'affected', 'version': '15.8(3)M2a'}, {'status': 'affected', 'version': '15.7(3)M4b'}, {'status': 'affected', 'version': '15.2(2)E10'}, {'status': 'affected', 'version': '15.2(7)E0s'}, {'status': 'affected', 'version': '15.2(4)EA9'}, {'status': 'affected', 'version': '15.2(7)E0b'}, {'status': 'affected', 'version': '15.2(6)E3'}, {'status': 'affected', 'version': '15.9(3)M'}, {'status': 'affected', 'version': '15.8(3)M3'}, {'status': 'affected', 'version': '15.5(1)SY4'}, {'status': 'affected', 'version': '15.7(3)M5'}, {'status': 'affected', 'version': '15.2(2)E10a'}, {'status': 'affected', 'version': '15.2(4)E9'}, {'status': 'affected', 'version': '15.2(7)E1'}, {'status': 'affected', 'version': '15.8(3)M3b'}, {'status': 'affected', 'version': '15.9(3)M0a'}, {'status': 'affected', 'version': '15.2(7)E1a'}, {'status': 'affected', 'version': '15.2(4)E10'}, {'status': 'affected', 'version': '15.5(1)SY5'}, {'status': 'affected', 'version': '15.2(4)EA9a'}, {'status': 'affected', 'version': '15.9(3)M1'}, {'status': 'affected', 'version': '15.8(3)M4'}, {'status': 'affected', 'version': '15.7(3)M6'}, {'status': 'affected', 'version': '15.2(7)E2'}, {'status': 'affected', 'version': '15.5(1)SY6'}, {'status': 'affected', 'version': '15.2(7)E3'}, {'status': 'affected', 'version': '15.8(3)M5'}, {'status': 'affected', 'version': '15.7(3)M7'}, {'status': 'affected', 'version': '15.9(3)M2'}, {'status': 'affected', 'version': '15.2(7)E2b'}, {'status': 'affected', 'version': '15.9(3)M2a'}, {'status': 'affected', 'version': '15.2(4)E10a'}, {'status': 'affected', 'version': '15.2(7)E4'}, {'status': 'affected', 'version': '15.5(1)SY7'}, {'status': 'affected', 'version': '15.2(4)E10b'}, {'status': 'affected', 'version': '15.2(7)E3k'}, {'status': 'affected', 'version': '15.2(8)E'}, {'status': 'affected', 'version': '15.9(3)M3'}, {'status': 'affected', 'version': '15.8(3)M6'}, {'status': 'affected', 'version': '15.7(3)M8'}, {'status': 'affected', 'version': '15.8(3)M7'}, {'status': 'affected', 'version': '15.5(1)SY8'}, {'status': 'affected', 'version': '15.2(7)E5'}, {'status': 'affected', 'version': '15.2(8)E1'}, {'status': 'affected', 'version': '15.9(3)M4'}, {'status': 'affected', 'version': '15.2(8)E2'}, {'status': 'affected', 'version': '15.2(4)E10c'}, {'status': 'affected', 'version': '15.7(3)M9'}, {'status': 'affected', 'version': '15.2(2)E10b'}, {'status': 'affected', 'version': '15.2(7)E6'}, {'status': 'affected', 'version': '15.9(3)M4a'}, {'status': 'affected', 'version': '15.5(1)SY9'}, {'status': 'affected', 'version': '15.9(3)M5'}, {'status': 'affected', 'version': '15.8(3)M8'}, {'status': 'affected', 'version': '15.9(3)M6'}, {'status': 'affected', 'version': '15.9(3)M9'}, {'status': 'affected', 'version': '15.5(1)SY13'}, {'status': 'affected', 'version': '15.9(3)M8b'}, {'status': 'affected', 'version': '15.2(7)E9'}, {'status': 'affected', 'version': '15.5(1)SY12'}, {'status': 'affected', 'version': '15.7(3)M10a'}, {'status': 'affected', 'version': '15.9(3)M8'}, {'status': 'affected', 'version': '15.9(3)M8a'}, {'status': 'affected', 'version': '15.2(8)E5'}, {'status': 'affected', 'version': '15.2(7)E10'}, {'status': 'affected', 'version': '15.7(3)M10b'}, {'status': 'affected', 'version': '15.9(3)M3a'}, {'status': 'affected', 'version': '15.8(3)M3a'}, {'status': 'affected', 'version': '15.9(3)M3b'}, {'status': 'affected', 'version': '15.6(2)SP7'}, {'status': 'affected', 'version': '15.6(2)SP5'}, {'status': 'affected', 'version': '15.6(2)SP8'}, {'status': 'affected', 'version': '15.6(2)SP6'}, {'status': 'affected', 'version': '15.6(2)SP4'}, {'status': 'affected', 'version': '15.6(2)SP9'}, {'status': 'affected', 'version': '15.6(2)SP8a'}, {'status': 'affected', 'version': '15.9(3)M9a'}, {'status': 'affected', 'version': '15.2(8)E6'}, {'status': 'affected', 'version': '15.9(3)M10'}, {'status': 'affected', 'version': '15.2(7)E11'}, {'status': 'affected', 'version': '15.5(1)SY14'}, {'status': 'affected', 'version': '15.2(8)E7'}, {'status': 'affected', 'version': '15.2(4)E10e'}, {'status': 'affected', 'version': '15.9(3)M11'}, {'status': 'affected', 'version': '15.2(7)E12'}, {'status': 'affected', 'version': '15.5(1)SY15'}, {'status': 'affected', 'version': '15.2(8)E8'}, {'status': 'affected', 'version': '15.5(1)SY16'}, {'status': 'affected', 'version': '15.2(7)E13'}, {'status': 'affected', 'version': '15.9(3)M12'}, {'status': 'affected', 'version': '15.5(1)SY17'}, {'status': 'affected', 'version': '15.2(7)E14'}, {'status': 'affected', 'version': '15.9(3)M13'}], 'defaultStatus': 'unknown'}] Added Description A vulnerability in the Extensible Messaging Client Protocol (XMCP), also referred to as the External Client protocol, of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of malformed XMCP packets. An attacker could exploit this vulnerability by sending a malformed XMCP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload unexpectedly, resulting in a DoS condition. The attacker does not need the XMCP client username to exploit this vulnerability. Added CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H Added CWE CWE-606 Added Reference https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xmcp-thbAr34t
EPSS is a daily estimate of the probability of exploitation activity
being observed over the next 30 days. Following chart shows the EPSS
score history of the vulnerability.