CVE-2025-20149
At a glance Severity MEDIUM 6.5 EPSS EPSS 0.24 % · percentile 15 (2026-10-27) State PUBLISHED Published 2025-09-24 Updated 2025-09-24 Assigner cisco NVD status Analyzed Description A vulnerability in the CLI of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, local attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to a buffer overflow. An attacker with a low-privileged account could exploit this vulnerability by using crafted commands at the CLI prompt. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
Scores Version Score Vector Scored by CVSS 3.1 MEDIUM 6.5 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H cisco CVSS 3.1 MEDIUM 6.5 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H NVD · psirt@cisco.com (Secondary)
Weaknesses (CWE)
European references
Affected configurations (NVD CPE) cpe:2.3:o:cisco:ios:15.0\(1\)ex:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ea:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ea1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ej:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ej1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ek:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ek1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex5:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex8:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex10:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex11:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex12:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ex13:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ey:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ey1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ey2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ey3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)ez:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se1:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se2:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se3:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se4:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se5:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se6:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se7:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se8:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se9:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se10:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se10a:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se11:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se12:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2\)se13:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.0\(2a\)ex5:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:15.1\(1\)sg:*:*:*:*:*:*:*+1119 more Affected products Product Versions Cisco · IOS affected 15.2(1)S ; affected 15.2(2)S ; affected 15.2(1)S1 ; affected 15.2(4)S ; affected 15.2(1)S2 ; affected 15.2(2)S1 Cisco · Cisco IOS XE Software affected 3.7.0S ; affected 3.7.1S ; affected 3.7.2S ; affected 3.7.3S ; affected 3.7.4S ; affected 3.7.5S
References
Sources
