CVE-2025-20315

Published Sep 24, 2025 CVSS 3.1 · 8.6 High EPSS < 1% KEV · Not listed

Description

A vulnerability in the Network-Based Application Recognition (NBAR) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, causing a denial of service (DoS) condition.

This vulnerability is due to improper handling of malformed Control and Provisioning of Wireless Access Points (CAPWAP) packets. An attacker could exploit this vulnerability by sending malformed CAPWAP packets through an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.

Affected Products

Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).

Vendor Product Default status Versions

Cisco

Cisco IOS XE Software

affected

Version	Status	Constraints
`3.7.0S`	affected	—
`3.7.1S`	affected	—
`3.7.2S`	affected	—
`3.7.3S`	affected	—
`3.7.4S`	affected	—
`3.7.5S`	affected	—
`3.7.6S`	affected	—
`3.7.7S`	affected	—
`3.7.4aS`	affected	—
`3.7.2tS`	affected	—
`3.7.0bS`	affected	—
`3.7.1aS`	affected	—
`3.8.0S`	affected	—
`3.8.1S`	affected	—
`3.8.2S`	affected	—
`3.9.1S`	affected	—
`3.9.0S`	affected	—
`3.9.2S`	affected	—
`3.9.1aS`	affected	—
`3.9.0aS`	affected	—
`3.11.1S`	affected	—
`3.11.2S`	affected	—
`3.11.0S`	affected	—
`3.11.3S`	affected	—
`3.11.4S`	affected	—
`3.12.0S`	affected	—
`3.12.1S`	affected	—
`3.12.2S`	affected	—
`3.12.3S`	affected	—
`3.12.0aS`	affected	—
`3.12.4S`	affected	—
`3.13.0S`	affected	—
`3.13.1S`	affected	—
`3.13.2S`	affected	—
`3.13.3S`	affected	—
`3.13.4S`	affected	—
`3.13.5S`	affected	—
`3.13.2aS`	affected	—
`3.13.0aS`	affected	—
`3.13.5aS`	affected	—
`3.13.6S`	affected	—
`3.13.7S`	affected	—
`3.13.6aS`	affected	—
`3.13.7aS`	affected	—
`3.13.8S`	affected	—
`3.13.9S`	affected	—
`3.13.10S`	affected	—
`3.14.0S`	affected	—
`3.14.1S`	affected	—
`3.14.2S`	affected	—
`3.14.3S`	affected	—
`3.14.4S`	affected	—
`3.15.0S`	affected	—
`3.15.1S`	affected	—
`3.15.2S`	affected	—
`3.15.1cS`	affected	—
`3.15.3S`	affected	—
`3.15.4S`	affected	—
`3.16.0S`	affected	—
`3.16.1S`	affected	—
`3.16.1aS`	affected	—
`3.16.2S`	affected	—
`3.16.2aS`	affected	—
`3.16.0cS`	affected	—
`3.16.3S`	affected	—
`3.16.2bS`	affected	—
`3.16.3aS`	affected	—
`3.16.4S`	affected	—
`3.16.4aS`	affected	—
`3.16.4bS`	affected	—
`3.16.5S`	affected	—
`3.16.4dS`	affected	—
`3.16.6S`	affected	—
`3.16.7S`	affected	—
`3.16.6bS`	affected	—
`3.16.7aS`	affected	—
`3.16.7bS`	affected	—
`3.16.8S`	affected	—
`3.16.9S`	affected	—
`3.16.10S`	affected	—
`3.17.0S`	affected	—
`3.17.1S`	affected	—
`3.17.2S`	affected	—
`3.17.1aS`	affected	—
`3.17.3S`	affected	—
`3.17.4S`	affected	—
`16.1.1`	affected	—
`16.1.2`	affected	—
`16.1.3`	affected	—
`16.2.1`	affected	—
`16.2.2`	affected	—
`16.3.1`	affected	—
`16.3.2`	affected	—
`16.3.3`	affected	—
`16.3.1a`	affected	—
`16.3.4`	affected	—
`16.3.5`	affected	—
`16.3.5b`	affected	—
`16.3.6`	affected	—
`16.3.7`	affected	—
`16.3.8`	affected	—
`16.3.9`	affected	—
`16.3.10`	affected	—
`16.3.11`	affected	—
`16.4.1`	affected	—
`16.4.2`	affected	—
`16.4.3`	affected	—
`16.5.1`	affected	—
`16.5.1a`	affected	—
`16.5.1b`	affected	—
`16.5.2`	affected	—
`16.5.3`	affected	—
`3.18.0aS`	affected	—
`3.18.0S`	affected	—
`3.18.1S`	affected	—
`3.18.2S`	affected	—
`3.18.3S`	affected	—
`3.18.4S`	affected	—
`3.18.0SP`	affected	—
`3.18.1SP`	affected	—
`3.18.1aSP`	affected	—
`3.18.1bSP`	affected	—
`3.18.1cSP`	affected	—
`3.18.2SP`	affected	—
`3.18.2aSP`	affected	—
`3.18.3SP`	affected	—
`3.18.4SP`	affected	—
`3.18.3aSP`	affected	—
`3.18.3bSP`	affected	—
`3.18.5SP`	affected	—
`3.18.6SP`	affected	—
`3.18.7SP`	affected	—
`3.18.8aSP`	affected	—
`3.18.9SP`	affected	—
`16.6.1`	affected	—
`16.6.2`	affected	—
`16.6.3`	affected	—
`16.6.4`	affected	—
`16.6.5`	affected	—
`16.6.4a`	affected	—
`16.6.5a`	affected	—
`16.6.6`	affected	—
`16.6.7`	affected	—
`16.6.8`	affected	—
`16.6.9`	affected	—
`16.6.10`	affected	—
`16.7.1`	affected	—
`16.7.1a`	affected	—
`16.7.1b`	affected	—
`16.7.2`	affected	—
`16.7.3`	affected	—
`16.7.4`	affected	—
`16.8.1`	affected	—
`16.8.1a`	affected	—
`16.8.1b`	affected	—
`16.8.1s`	affected	—
`16.8.1c`	affected	—
`16.8.1d`	affected	—
`16.8.2`	affected	—
`16.8.1e`	affected	—
`16.8.3`	affected	—
`16.9.1`	affected	—
`16.9.2`	affected	—
`16.9.1a`	affected	—
`16.9.1b`	affected	—
`16.9.1s`	affected	—
`16.9.3`	affected	—
`16.9.4`	affected	—
`16.9.3a`	affected	—
`16.9.5`	affected	—
`16.9.5f`	affected	—
`16.9.6`	affected	—
`16.9.7`	affected	—
`16.9.8`	affected	—
`16.10.1`	affected	—
`16.10.1a`	affected	—
`16.10.1b`	affected	—
`16.10.1s`	affected	—
`16.10.1c`	affected	—
`16.10.1e`	affected	—
`16.10.1d`	affected	—
`16.10.2`	affected	—
`16.10.1f`	affected	—
`16.10.1g`	affected	—
`16.10.3`	affected	—
`16.11.1`	affected	—
`16.11.1a`	affected	—
`16.11.1b`	affected	—
`16.11.2`	affected	—
`16.11.1s`	affected	—
`16.12.1`	affected	—
`16.12.1s`	affected	—
`16.12.1a`	affected	—
`16.12.1c`	affected	—
`16.12.1w`	affected	—
`16.12.2`	affected	—
`16.12.1y`	affected	—
`16.12.2a`	affected	—
`16.12.3`	affected	—
`16.12.8`	affected	—
`16.12.2s`	affected	—
`16.12.1x`	affected	—
`16.12.1t`	affected	—
`16.12.4`	affected	—
`16.12.3s`	affected	—
`16.12.3a`	affected	—
`16.12.4a`	affected	—
`16.12.5`	affected	—
`16.12.6`	affected	—
`16.12.1z1`	affected	—
`16.12.5a`	affected	—
`16.12.5b`	affected	—
`16.12.1z2`	affected	—
`16.12.6a`	affected	—
`16.12.7`	affected	—
`16.12.9`	affected	—
`16.12.10`	affected	—
`16.12.10a`	affected	—
`16.12.11`	affected	—
`16.12.12`	affected	—
`16.12.13`	affected	—
`17.1.1`	affected	—
`17.1.1a`	affected	—
`17.1.1s`	affected	—
`17.1.1t`	affected	—
`17.1.3`	affected	—
`17.2.1`	affected	—
`17.2.1r`	affected	—
`17.2.1a`	affected	—
`17.2.1v`	affected	—
`17.2.2`	affected	—
`17.2.3`	affected	—
`17.3.1`	affected	—
`17.3.2`	affected	—
`17.3.3`	affected	—
`17.3.1a`	affected	—
`17.3.1w`	affected	—
`17.3.2a`	affected	—
`17.3.1x`	affected	—
`17.3.1z`	affected	—
`17.3.4`	affected	—
`17.3.5`	affected	—
`17.3.4a`	affected	—
`17.3.6`	affected	—
`17.3.4b`	affected	—
`17.3.4c`	affected	—
`17.3.5a`	affected	—
`17.3.5b`	affected	—
`17.3.7`	affected	—
`17.3.8`	affected	—
`17.3.8a`	affected	—
`17.4.1`	affected	—
`17.4.2`	affected	—
`17.4.1a`	affected	—
`17.4.1b`	affected	—
`17.4.2a`	affected	—
`17.5.1`	affected	—
`17.5.1a`	affected	—
`17.6.1`	affected	—
`17.6.2`	affected	—
`17.6.1w`	affected	—
`17.6.1a`	affected	—
`17.6.1x`	affected	—
`17.6.3`	affected	—
`17.6.1y`	affected	—
`17.6.1z`	affected	—
`17.6.3a`	affected	—
`17.6.4`	affected	—
`17.6.1z1`	affected	—
`17.6.5`	affected	—
`17.6.6`	affected	—
`17.6.6a`	affected	—
`17.6.5a`	affected	—
`17.6.7`	affected	—
`17.6.8`	affected	—
`17.6.8a`	affected	—
`17.7.1`	affected	—
`17.7.1a`	affected	—
`17.7.1b`	affected	—
`17.7.2`	affected	—
`17.10.1`	affected	—
`17.10.1a`	affected	—
`17.10.1b`	affected	—
`17.8.1`	affected	—
`17.8.1a`	affected	—
`17.9.1`	affected	—
`17.9.1w`	affected	—
`17.9.2`	affected	—
`17.9.1a`	affected	—
`17.9.1x`	affected	—
`17.9.1y`	affected	—
`17.9.3`	affected	—
`17.9.2a`	affected	—
`17.9.1x1`	affected	—
`17.9.3a`	affected	—
`17.9.4`	affected	—
`17.9.1y1`	affected	—
`17.9.5`	affected	—
`17.9.4a`	affected	—
`17.9.5a`	affected	—
`17.9.5b`	affected	—
`17.9.6`	affected	—
`17.9.6a`	affected	—
`17.9.5e`	affected	—
`17.9.5f`	affected	—
`17.11.1`	affected	—
`17.11.1a`	affected	—
`17.12.1`	affected	—
`17.12.1w`	affected	—
`17.12.1a`	affected	—
`17.12.1x`	affected	—
`17.12.2`	affected	—
`17.12.3`	affected	—
`17.12.2a`	affected	—
`17.12.1y`	affected	—
`17.12.1z`	affected	—
`17.12.4`	affected	—
`17.12.3a`	affected	—
`17.12.1z1`	affected	—
`17.12.1z2`	affected	—
`17.12.4a`	affected	—
`17.12.4b`	affected	—
`17.12.1z3`	affected	—
`17.13.1`	affected	—
`17.13.1a`	affected	—
`17.14.1`	affected	—
`17.14.1a`	affected	—
`17.11.99SW`	affected	—
`17.15.1`	affected	—
`17.15.1w`	affected	—
`17.15.1a`	affected	—
`17.15.2`	affected	—
`17.15.1b`	affected	—
`17.15.1x`	affected	—
`17.15.1z`	affected	—
`17.15.2c`	affected	—
`17.15.2a`	affected	—
`17.15.2b`	affected	—
`17.16.1`	affected	—
`17.16.1a`	affected	—

Configuration 1 [-]

OR	cpe:2.3:o:cisco:ios_xe:3.7.0bs:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.1as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.2ts:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.3s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.4as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.4s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.5s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.6s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.7.7s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.8.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.8.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.8.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.9.0as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.9.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.9.1as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.9.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.9.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.11.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.11.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.11.3s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.11.4s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.12.0as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.12.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.12.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.12.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.12.3s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.12.4s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.0as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.2as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.3s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.4s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.5as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.5s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.6as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.6s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.7as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.7s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.8s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.9s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.13.10s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.14.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.14.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.14.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.14.3s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.14.4s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.15.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.15.1cs:::::::*
	cpe:2.3:o:cisco:ios_xe:3.15.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.15.2s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.15.3s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.15.4s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.16.0cs:::::::*
	cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.16.1s:::::::*
	cpe:2.3:o:cisco:ios_xe:3.16.2as:::::::*
	cpe:2.3:o:cisco:ios_xe:3.16.2bs:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.3as:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.4bs:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.4ds:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.6bs:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.7as:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.7bs:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.7s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.8s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.9s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.10s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.0sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.1asp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.1bsp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.1csp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.1sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.2asp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.2sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.3asp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.3bsp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.3sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.4sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.5sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.6sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.7sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.8asp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.9sp:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.2.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.2.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.5b:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.9:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.10:::::::*
cpe:2.3:o:cisco:ios_xe:16.3.11:::::::*
cpe:2.3:o:cisco:ios_xe:16.4.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.4.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.4.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.5.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.5.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.5.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.5.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.5.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.4a:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.5a:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.9:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.10:::::::*
cpe:2.3:o:cisco:ios_xe:16.7.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.7.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.7.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.7.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.7.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.7.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1c:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1d:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1e:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.3a:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.5f:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1c:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1d:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1e:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1f:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1g:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1c:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1t:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1w:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1x:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1y:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1z1:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1z2:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.2a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.2s:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.3a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.3s:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.4a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.5a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.5b:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.6a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.9:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.10:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.10a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.11:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.12:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.13:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1s:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1t:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1r:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1v:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4b:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4c:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.5b:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.6:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.7:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.8:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.8a:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.5.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.5.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1z1:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.6:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.6a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.7:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.8:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.8a:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.8.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.8.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1x1:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1y1:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.4a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5b:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5e:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5f:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.6:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.6a:::::::*
cpe:2.3:o:cisco:ios_xe:17.10.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.10.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.10.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.11.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.11.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.11.99sw:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z1:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z2:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z3:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.4a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.4b:::::::*
cpe:2.3:o:cisco:ios_xe:17.13.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.13.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.14.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.14.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2b:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2c:::::::*
cpe:2.3:o:cisco:ios_xe:17.16.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.16.1a:::::::*

No data.

Vendor	Product	Versions
Cisco	Ios Xe Software	—

Remediation

No solution or workaround provided in the CVE record

Tracking

Advisories

Source	ID	Title
EUVD	EUVD-2025-31036	A vulnerability in the Network-Based Application Recognition (NBAR) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, causing a denial of service (DoS) condition. This vulnerability is due to improper handling of malformed Control and Provisioning of Wireless Access Points (CAPWAP) packets. An attacker could exploit this vulnerability by sending malformed CAPWAP packets through an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.

Metrics

No CVSS v4.0

Attack Vector Network

Attack Complexity Low

Privileges Required None

Scope Changed

Confidentiality Impact None

Integrity Impact None

Availability Impact High

User Interaction None

No CVSS v3.0

No CVSS v2

This CVE is not in the KEV list.

Exploit prediction score: < 1% (0.465% probability within 30 days)

Exploitation none

Automatable yes

Technical Impact partial

References

Link	Providers
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nbar-dos-LAvwTmeT

History

Sep 28, 2026 3:30 PM First appearance in the feed. Affected versions updated. Affected vendors updated View changes

Type	Values Removed	Values Added
First Time appeared		Cisco ios Xe
CPEs		cpe:2.3:o:cisco:ios_xe:16.1.1:::::::* cpe:2.3:o:cisco:ios_xe:16.1.2:::::::* cpe:2.3:o:cisco:ios_xe:16.1.3:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1c:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1d:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1e:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1f:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1g:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.10.2:::::::* cpe:2.3:o:cisco:ios_xe:16.10.3:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.11.2:::::::* cpe:2.3:o:cisco:ios_xe:16.12.10:::::::* cpe:2.3:o:cisco:ios_xe:16.12.10a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.11:::::::* cpe:2.3:o:cisco:ios_xe:16.12.12:::::::* cpe:2.3:o:cisco:ios_xe:16.12.13:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1c:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1t:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1w:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1x:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1y:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1z1:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1z2:::::::* cpe:2.3:o:cisco:ios_xe:16.12.2:::::::* cpe:2.3:o:cisco:ios_xe:16.12.2a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.2s:::::::* cpe:2.3:o:cisco:ios_xe:16.12.3:::::::* cpe:2.3:o:cisco:ios_xe:16.12.3a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.3s:::::::* cpe:2.3:o:cisco:ios_xe:16.12.4:::::::* cpe:2.3:o:cisco:ios_xe:16.12.4a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.5:::::::* cpe:2.3:o:cisco:ios_xe:16.12.5a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.5b:::::::* cpe:2.3:o:cisco:ios_xe:16.12.6:::::::* cpe:2.3:o:cisco:ios_xe:16.12.6a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.7:::::::* cpe:2.3:o:cisco:ios_xe:16.12.8:::::::* cpe:2.3:o:cisco:ios_xe:16.12.9:::::::* cpe:2.3:o:cisco:ios_xe:16.2.1:::::::* cpe:2.3:o:cisco:ios_xe:16.2.2:::::::* cpe:2.3:o:cisco:ios_xe:16.3.10:::::::* cpe:2.3:o:cisco:ios_xe:16.3.11:::::::* cpe:2.3:o:cisco:ios_xe:16.3.1:::::::* cpe:2.3:o:cisco:ios_xe:16.3.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.3.2:::::::* cpe:2.3:o:cisco:ios_xe:16.3.3:::::::* cpe:2.3:o:cisco:ios_xe:16.3.4:::::::* cpe:2.3:o:cisco:ios_xe:16.3.5:::::::* cpe:2.3:o:cisco:ios_xe:16.3.5b:::::::* cpe:2.3:o:cisco:ios_xe:16.3.6:::::::* cpe:2.3:o:cisco:ios_xe:16.3.7:::::::* cpe:2.3:o:cisco:ios_xe:16.3.8:::::::* cpe:2.3:o:cisco:ios_xe:16.3.9:::::::* cpe:2.3:o:cisco:ios_xe:16.4.1:::::::* cpe:2.3:o:cisco:ios_xe:16.4.2:::::::* cpe:2.3:o:cisco:ios_xe:16.4.3:::::::* cpe:2.3:o:cisco:ios_xe:16.5.1:::::::* cpe:2.3:o:cisco:ios_xe:16.5.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.5.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.5.2:::::::* cpe:2.3:o:cisco:ios_xe:16.5.3:::::::* cpe:2.3:o:cisco:ios_xe:16.6.10:::::::* cpe:2.3:o:cisco:ios_xe:16.6.1:::::::* cpe:2.3:o:cisco:ios_xe:16.6.2:::::::* cpe:2.3:o:cisco:ios_xe:16.6.3:::::::* cpe:2.3:o:cisco:ios_xe:16.6.4:::::::* cpe:2.3:o:cisco:ios_xe:16.6.4a:::::::* cpe:2.3:o:cisco:ios_xe:16.6.5:::::::* cpe:2.3:o:cisco:ios_xe:16.6.5a:::::::* cpe:2.3:o:cisco:ios_xe:16.6.6:::::::* cpe:2.3:o:cisco:ios_xe:16.6.7:::::::* cpe:2.3:o:cisco:ios_xe:16.6.8:::::::* cpe:2.3:o:cisco:ios_xe:16.6.9:::::::* cpe:2.3:o:cisco:ios_xe:16.7.1:::::::* cpe:2.3:o:cisco:ios_xe:16.7.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.7.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.7.2:::::::* cpe:2.3:o:cisco:ios_xe:16.7.3:::::::* cpe:2.3:o:cisco:ios_xe:16.7.4:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1c:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1d:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1e:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.8.2:::::::* cpe:2.3:o:cisco:ios_xe:16.8.3:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.9.2:::::::* cpe:2.3:o:cisco:ios_xe:16.9.3:::::::* cpe:2.3:o:cisco:ios_xe:16.9.3a:::::::* cpe:2.3:o:cisco:ios_xe:16.9.4:::::::* cpe:2.3:o:cisco:ios_xe:16.9.5:::::::* cpe:2.3:o:cisco:ios_xe:16.9.5f:::::::* cpe:2.3:o:cisco:ios_xe:16.9.6:::::::* cpe:2.3:o:cisco:ios_xe:16.9.7:::::::* cpe:2.3:o:cisco:ios_xe:16.9.8:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1s:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1t:::::::* cpe:2.3:o:cisco:ios_xe:17.1.3:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.11.1:::::::* cpe:2.3:o:cisco:ios_xe:17.11.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.11.99sw:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z1:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z2:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z3:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.12.2:::::::* cpe:2.3:o:cisco:ios_xe:17.12.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.3:::::::* cpe:2.3:o:cisco:ios_xe:17.12.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.4:::::::* cpe:2.3:o:cisco:ios_xe:17.12.4a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.4b:::::::* cpe:2.3:o:cisco:ios_xe:17.13.1:::::::* cpe:2.3:o:cisco:ios_xe:17.13.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.14.1:::::::* cpe:2.3:o:cisco:ios_xe:17.14.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2b:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2c:::::::* cpe:2.3:o:cisco:ios_xe:17.16.1:::::::* cpe:2.3:o:cisco:ios_xe:17.16.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1r:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1v:::::::* cpe:2.3:o:cisco:ios_xe:17.2.2:::::::* cpe:2.3:o:cisco:ios_xe:17.2.3:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.3.2:::::::* cpe:2.3:o:cisco:ios_xe:17.3.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.3:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4b:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4c:::::::* cpe:2.3:o:cisco:ios_xe:17.3.5:::::::* cpe:2.3:o:cisco:ios_xe:17.3.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.5b:::::::* cpe:2.3:o:cisco:ios_xe:17.3.6:::::::* cpe:2.3:o:cisco:ios_xe:17.3.7:::::::* cpe:2.3:o:cisco:ios_xe:17.3.8:::::::* cpe:2.3:o:cisco:ios_xe:17.3.8a:::::::* cpe:2.3:o:cisco:ios_xe:17.4.1:::::::* cpe:2.3:o:cisco:ios_xe:17.4.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.4.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.4.2:::::::* cpe:2.3:o:cisco:ios_xe:17.4.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.5.1:::::::* cpe:2.3:o:cisco:ios_xe:17.5.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1z1:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.6.2:::::::* cpe:2.3:o:cisco:ios_xe:17.6.3:::::::* cpe:2.3:o:cisco:ios_xe:17.6.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.4:::::::* cpe:2.3:o:cisco:ios_xe:17.6.5:::::::* cpe:2.3:o:cisco:ios_xe:17.6.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.6:::::::* cpe:2.3:o:cisco:ios_xe:17.6.6a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.7:::::::* cpe:2.3:o:cisco:ios_xe:17.6.8:::::::* cpe:2.3:o:cisco:ios_xe:17.6.8a:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.7.2:::::::* cpe:2.3:o:cisco:ios_xe:17.8.1:::::::* cpe:2.3:o:cisco:ios_xe:17.8.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1x1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1y1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.9.2:::::::* cpe:2.3:o:cisco:ios_xe:17.9.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.3:::::::* cpe:2.3:o:cisco:ios_xe:17.9.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.4:::::::* cpe:2.3:o:cisco:ios_xe:17.9.4a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5b:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5e:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5f:::::::* cpe:2.3:o:cisco:ios_xe:17.9.6:::::::* cpe:2.3:o:cisco:ios_xe:17.9.6a:::::::* cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.11.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.11.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.11.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.11.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.12.0as:::::::* cpe:2.3:o:cisco:ios_xe:3.12.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.12.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.12.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.12.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.12.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.0as:::::::* cpe:2.3:o:cisco:ios_xe:3.13.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.10s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.2as:::::::* cpe:2.3:o:cisco:ios_xe:3.13.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.5as:::::::* cpe:2.3:o:cisco:ios_xe:3.13.5s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.6as:::::::* cpe:2.3:o:cisco:ios_xe:3.13.6s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.7as:::::::* cpe:2.3:o:cisco:ios_xe:3.13.7s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.8s:::::::* cpe:2.3:o:cisco:ios_xe:3.13.9s:::::::* cpe:2.3:o:cisco:ios_xe:3.14.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.14.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.14.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.14.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.14.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.15.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.15.1cs:::::::* cpe:2.3:o:cisco:ios_xe:3.15.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.15.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.15.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.15.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.0cs:::::::* cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.10s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::* cpe:2.3:o:cisco:ios_xe:3.16.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.2as:::::::* cpe:2.3:o:cisco:ios_xe:3.16.2bs:::::::* cpe:2.3:o:cisco:ios_xe:3.16.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.3as:::::::* cpe:2.3:o:cisco:ios_xe:3.16.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.4as:::::::* cpe:2.3:o:cisco:ios_xe:3.16.4bs:::::::* cpe:2.3:o:cisco:ios_xe:3.16.4ds:::::::* cpe:2.3:o:cisco:ios_xe:3.16.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.5s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.6bs:::::::* cpe:2.3:o:cisco:ios_xe:3.16.6s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.7as:::::::* cpe:2.3:o:cisco:ios_xe:3.16.7bs:::::::* cpe:2.3:o:cisco:ios_xe:3.16.7s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.8s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.9s:::::::* cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.17.1as:::::::* cpe:2.3:o:cisco:ios_xe:3.17.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.17.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.17.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.17.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.0as:::::::* cpe:2.3:o:cisco:ios_xe:3.18.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.0sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.1asp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.1bsp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.1csp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.1sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.2asp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.2sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.3asp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.3bsp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.3sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.4sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.5sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.6sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.7sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.8asp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.9sp:::::::* cpe:2.3:o:cisco:ios_xe:3.7.0bs:::::::* cpe:2.3:o:cisco:ios_xe:3.7.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.1as:::::::* cpe:2.3:o:cisco:ios_xe:3.7.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.2ts:::::::* cpe:2.3:o:cisco:ios_xe:3.7.3s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.4as:::::::* cpe:2.3:o:cisco:ios_xe:3.7.4s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.5s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.6s:::::::* cpe:2.3:o:cisco:ios_xe:3.7.7s:::::::* cpe:2.3:o:cisco:ios_xe:3.8.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.8.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.8.2s:::::::* cpe:2.3:o:cisco:ios_xe:3.9.0as:::::::* cpe:2.3:o:cisco:ios_xe:3.9.0s:::::::* cpe:2.3:o:cisco:ios_xe:3.9.1as:::::::* cpe:2.3:o:cisco:ios_xe:3.9.1s:::::::* cpe:2.3:o:cisco:ios_xe:3.9.2s:::::::*
Vendors & Products		Cisco ios Xe

Sep 25, 2025 8:30 AM First appearance in the feed. Affected vendors updated View changes

Type	Values Removed	Values Added
First Time appeared		Cisco Cisco ios Xe Software
Vendors & Products		Cisco Cisco ios Xe Software

Sep 24, 2025 7:15 PM Scoring metrics updated View changes

Type	Values Removed	Values Added
Metrics		ssvc `{'options': {'Automatable': 'yes', 'Exploitation': 'none', 'Technical Impact': 'partial'}, 'version': '2.0.3'}`

Sep 24, 2025 5:30 PM Description updated. Weaknesses updated. Added references. Scoring metrics updated View changes

Type	Values Removed	Values Added
Description		A vulnerability in the Network-Based Application Recognition (NBAR) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, causing a denial of service (DoS) condition. This vulnerability is due to improper handling of malformed Control and Provisioning of Wireless Access Points (CAPWAP) packets. An attacker could exploit this vulnerability by sending malformed CAPWAP packets through an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.
Weaknesses		CWE-805
References		https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nbar-dos-LAvwTmeT
Metrics		cvssV3_1 `{'score': 8.6, 'vector': 'CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H'}`