Verify that instances of Cisco IOS XE Web UI are in compliance with BOD 23-02 and apply mitigations per vendor instructions. For affected products (Cisco IOS XE Web UI exposed to the internet or to untrusted networks), follow vendor instructions to determine if a system may have been compromised and immediately report positive findings to CISA.
Evidence dossier
CVE-2023-20273
CVE-2023-20273
gen-56ccdaf9Normalized restatement
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.
- State
- PUBLISHED
- Published
- Oct 24, 2023
- Updated
- Oct 21, 2025
- Evidence coverage
- 85%
2026-07-18 · v2026.06.15 · percentile 99.8%
Distinct CVSS assessments remain side by side; none are averaged.
Source comparison
Who said what
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.
Cisco IOS XE Web UI Command Injection Vulnerability
Probability 0.896340000000; percentile 0.997730000000
Applicability
Cited product scope
[{"status": "affected", "version": "16.1.1"}, {"status": "affected", "version": "16.1.2"}, {"status": "affected", "version": "16.1.3"}, {"status": "affected", "version": "16.2.1"}, {"status": "affected", "version": "16.2.2"}, {"status": "affected", "version": "16.3.1"}, {"status": "affected", "version": "16.3.2"}, {"status": "affected", "version": "16.3.3"}, {"status": "affected", "version": "16.3.1a"}, {"status": "affected", "version": "16.3.4"}, {"status": "affected", "version": "16.3.5"}, {"status": "affected", "version": "16.3.5b"}, {"status": "affected", "version": "16.3.6"}, {"status": "affected", "version": "16.3.7"}, {"status": "affected", "version": "16.3.8"}, {"status": "affected", "version": "16.3.9"}, {"status": "affected", "version": "16.3.10"}, {"status": "affected", "version": "16.3.11"}, {"status": "affected", "version": "16.4.1"}, {"status": "affected", "version": "16.4.2"}, {"status": "affected", "version": "16.4.3"}, {"status": "affected", "version": "16.5.1"}, {"status": "affected", "version": "16.5.1a"}, {"status": "affected", "version": "16.5.1b"}, {"status": "affected", "version": "16.5.2"}, {"status": "affected", "version": "16.5.3"}, {"status": "affected", "version": "16.6.1"}, {"status": "affected", "version": "16.6.2"}, {"status": "affected", "version": "16.6.3"}, {"status": "affected", "version": "16.6.4"}, {"status": "affected", "version": "16.6.5"}, {"status": "affected", "version": "16.6.4a"}, {"status": "affected", "version": "16.6.5a"}, {"status": "affected", "version": "16.6.6"}, {"status": "affected", "version": "16.6.7"}, {"status": "affected", "version": "16.6.8"}, {"status": "affected", "version": "16.6.9"}, {"status": "affected", "version": "16.6.10"}, {"status": "affected", "version": "16.7.1"}, {"status": "affected", "version": "16.7.1a"}, {"status": "affected", "version": "16.7.1b"}, {"status": "affected", "version": "16.7.2"}, {"status": "affected", "version": "16.7.3"}, {"status": "affected", "version": "16.7.4"}, {"status": "affected", "version": "16.8.1"}, {"status": "affected", "version": "16.8.1a"}, {"status": "affected", "version": "16.8.1b"}, {"status": "affected", "version": "16.8.1s"}, {"status": "affected", "version": "16.8.1c"}, {"status": "affected", "version": "16.8.1d"}, {"status": "affected", "version": "16.8.2"}, {"status": "affected", "version": "16.8.1e"}, {"status": "affected", "version": "16.8.3"}, {"status": "affected", "version": "16.9.1"}, {"status": "affected", "version": "16.9.2"}, {"status": "affected", "version": "16.9.1a"}, {"status": "affected", "version": "16.9.1b"}, {"status": "affected", "version": "16.9.1s"}, {"status": "affected", "version": "16.9.3"}, {"status": "affected", "version": "16.9.4"}, {"status": "affected", "version": "16.9.3a"}, {"status": "affected", "version": "16.9.5"}, {"status": "affected", "version": "16.9.5f"}, {"status": "affected", "version": "16.9.6"}, {"status": "affected", "version": "16.9.7"}, {"status": "affected", "version": "16.9.8"}, {"status": "affected", "version": "16.10.1"}, {"status": "affected", "version": "16.10.1a"}, {"status": "affected", "version": "16.10.1b"}, {"status": "affected", "version": "16.10.1s"}, {"status": "affected", "version": "16.10.1c"}, {"status": "affected", "version": "16.10.1e"}, {"status": "affected", "version": "16.10.1d"}, {"status": "affected", "version": "16.10.2"}, {"status": "affected", "version": "16.10.1f"}, {"status": "affected", "version": "16.10.1g"}, {"status": "affected", "version": "16.10.3"}, {"status": "affected", "version": "16.11.1"}, {"status": "affected", "version": "16.11.1a"}, {"status": "affected", "version": "16.11.1b"}, {"status": "affected", "version": "16.11.2"}, {"status": "affected", "version": "16.11.1s"}, {"status": "affected", "version": "16.12.1"}, {"status": "affected", "version": "16.12.1s"}, {"status": "affected", "version": "16.12.1a"}, {"status": "affected", "version": "16.12.1c"}, {"status": "affected", "version": "16.12.1w"}, {"status": "affected", "version": "16.12.2"}, {"status": "affected", "version": "16.12.1y"}, {"status": "affected", "version": "16.12.2a"}, {"status": "affected", "version": "16.12.3"}, {"status": "affected", "version": "16.12.8"}, {"status": "affected", "version": "16.12.2s"}, {"status": "affected", "version": "16.12.1x"}, {"status": "affected", "version": "16.12.1t"}, {"status": "affected", "version": "16.12.4"}, {"status": "affected", "version": "16.12.3s"}, {"status": "affected", "version": "16.12.3a"}, {"status": "affected", "version": "16.12.4a"}, {"status": "affected", "version": "16.12.5"}, {"status": "affected", "version": "16.12.6"}, {"status": "affected", "version": "16.12.1z1"}, {"status": "affected", "version": "16.12.5a"}, {"status": "affected", "version": "16.12.5b"}, {"status": "affected", "version": "16.12.1z2"}, {"status": "affected", "version": "16.12.6a"}, {"status": "affected", "version": "16.12.7"}, {"status": "affected", "version": "16.12.9"}, {"status": "affected", "version": "16.12.10"}, {"status": "affected", "version": "17.1.1"}, {"status": "affected", "version": "17.1.1a"}, {"status": "affected", "version": "17.1.1s"}, {"status": "affected", "version": "17.1.1t"}, {"status": "affected", "version": "17.1.3"}, {"status": "affected", "version": "17.2.1"}, {"status": "affected", "version": "17.2.1r"}, {"status": "affected", "version": "17.2.1a"}, {"status": "affected", "version": "17.2.1v"}, {"status": "affected", "version": "17.2.2"}, {"status": "affected", "version": "17.2.3"}, {"status": "affected", "version": "17.3.1"}, {"status": "affected", "version": "17.3.2"}, {"status": "affected", "version": "17.3.3"}, {"status": "affected", "version": "17.3.1a"}, {"status": "affected", "version": "17.3.1w"}, {"status": "affected", "version": "17.3.2a"}, {"status": "affected", "version": "17.3.1x"}, {"status": "affected", "version": "17.3.1z"}, {"status": "affected", "version": "17.3.4"}, {"status": "affected", "version": "17.3.5"}, {"status": "affected", "version": "17.3.4a"}, {"status": "affected", "version": "17.3.6"}, {"status": "affected", "version": "17.3.4b"}, {"status": "affected", "version": "17.3.4c"}, {"status": "affected", "version": "17.3.5a"}, {"status": "affected", "version": "17.3.5b"}, {"status": "affected", "version": "17.3.7"}, {"status": "affected", "version": "17.3.8"}, {"status": "affected", "version": "17.4.1"}, {"status": "affected", "version": "17.4.2"}, {"status": "affected", "version": "17.4.1a"}, {"status": "affected", "version": "17.4.1b"}, {"status": "affected", "version": "17.4.2a"}, {"status": "affected", "version": "17.5.1"}, {"status": "affected", "version": "17.5.1a"}, {"status": "affected", "version": "17.5.1b"}, {"status": "affected", "version": "17.5.1c"}, {"status": "affected", "version": "17.6.1"}, {"status": "affected", "version": "17.6.2"}, {"status": "affected", "version": "17.6.1w"}, {"status": "affected", "version": "17.6.1a"}, {"status": "affected", "version": "17.6.1x"}, {"status": "affected", "version": "17.6.3"}, {"status": "affected", "version": "17.6.1y"}, {"status": "affected", "version": "17.6.1z"}, {"status": "affected", "version": "17.6.3a"}, {"status": "affected", "version": "17.6.4"}, {"status": "affected", "version": "17.6.1z1"}, {"status": "affected", "version": "17.6.5"}, {"status": "affected", "version": "17.6.6"}, {"status": "affected", "version": "17.7.1"}, {"status": "affected", "version": "17.7.1a"}, {"status": "affected", "version": "17.7.1b"}, {"status": "affected", "version": "17.7.2"}, {"status": "affected", "version": "17.10.1"}, {"status": "affected", "version": "17.10.1a"}, {"status": "affected", "version": "17.10.1b"}, {"status": "affected", "version": "17.8.1"}, {"status": "affected", "version": "17.8.1a"}, {"status": "affected", "version": "17.9.1"}, {"status": "affected", "version": "17.9.1w"}, {"status": "affected", "version": "17.9.2"}, {"status": "affected", "version": "17.9.1a"}, {"status": "affected", "version": "17.9.1x"}, {"status": "affected", "version": "17.9.1y"}, {"status": "affected", "version": "17.9.3"}, {"status": "affected", "version": "17.9.2a"}, {"status": "affected", "version": "17.9.1x1"}, {"status": "affected", "version": "17.9.3a"}, {"status": "affected", "version": "17.9.4"}, {"status": "affected", "version": "17.9.1y1"}, {"status": "affected", "version": "17.11.1"}, {"status": "affected", "version": "17.11.1a"}, {"status": "affected", "version": "17.12.1"}, {"status": "affected", "version": "17.12.1a"}, {"status": "affected", "version": "17.11.99SW"}]unknowncpe:2.3:h:cisco:catalyst_3650:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48fd-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48fd-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48fd-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uq:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uq-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uq-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uq-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48ur:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48ur-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48ur-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48ur-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uz:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uz-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uz-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-12x48uz-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pd:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pd-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pd-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pdm:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pdm-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pdm-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pdm-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24pd-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24ps-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24ps-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24ps-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24td-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24td-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24td-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24ts-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24ts-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-24ts-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fd-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fd-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fd-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fq:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fq-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fq-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fqm:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fqm-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fqm-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fqm-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fq-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fs-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fs-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48fs-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48pd-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48pd-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48pd-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48pq-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48pq-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48pq-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48ps-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48ps-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48ps-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48td-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48td-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48td-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48tq-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48tq-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48tq-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48ts-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48ts-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-48ts-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24pd-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24pd-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24pd-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24uq:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24uq-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24uq-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3650-8x24uq-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-12s-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-12s-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-12x48u:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-12xs-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-12xs-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-16xs-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-16xs-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24p-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24p-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24p-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24pw-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24s-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24s-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24t-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24t-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24t-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24u:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24u-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24u-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24u-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xs:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xs-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xs-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xu:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xu-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xu-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-24xu-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-32xs-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-32xs-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48f-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48f-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48f-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48p-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48p-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48p-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48pw-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48t-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48t-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48t-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48u:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48u-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48u-l:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48u-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48xs:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48xs-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48xs-f-e:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48xs-f-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-48xs-s:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-nm-2-40g:-:*:*:*:*:*:*:*constrainedcpe:2.3:h:cisco:catalyst_3850-nm-8-10g:-:*:*:*:*:*:*:*constrainedcpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*; start including 17.3; end excluding 17.3.8asupportedcpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*; start including 17.6; end excluding 17.6.6asupportedcpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*; start including 17.9; end excluding 17.9.4asupportedcpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*; start including 16.12; end excluding 16.12.10asupportedcpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.1.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.1.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.10:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1z1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.1z2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.5:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.5a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.5b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.6:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.6a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.7:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.8:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.12.9:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.1.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.2.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.2.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.10:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.11:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.5:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.5b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.6:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.7:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.8:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.3.9:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.4.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.4.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.4.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.5.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.5.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.5.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.5.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.5.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.10:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.4a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.5a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.7:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.8:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.6.9:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.7.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.7.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:16.9.8:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.11.99sw:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.12.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.12.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.1w:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.1x:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.1z:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.4b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.4c:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.5a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.5b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.4.2a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.5.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.5.1c:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1w:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1x:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1y:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1z:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.1z1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.6.6:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.7.1b:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1w:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1x:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1x1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1y:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.1y1:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:*supportedcpe:2.3:o:cisco:ios_xe:17.9.4:*:*:*:*:*:*:*supportedAssessments
CVSS by origin
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HLimitations and unknowns
- KEV membership is authoritative for the catalog, not proof of exposure in any environment.
- EPSS is a dated model probability and not an individual-environment prediction.
- Affected or fixed status applies only to the exact cited product and version scope; unresolved scope remains unknown.
- NVD-carried upstream facts remain derivative and are not independent corroboration.
- Only NVD metrics validated under the generation-bound calculator are Public Priority eligible; direct CVE record metrics remain display-only.
- NVD CVSS source eligibility is closed: NVD-authored, exact record-source, or registered same-CVE container origin; unmapped sources remain display-only.
- Factor D is unknown in Public Core because no accepted canonical mapping-obligation ledger is present.
- Core replay supports the active and immediately prior generation; retrospective valid-at replay is deferred.