CVE-2025-20315
Cisco Cisco IOS XE Software
HIGH 8.6
At a glance
- Source
- NVD
- EPSS
- EPSS 0.44 % · percentile 38 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- cisco
- NVD status
- Analyzed
Description
A vulnerability in the Network-Based Application Recognition (NBAR) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, causing a denial of service (DoS) condition. This vulnerability is due to improper handling of malformed Control and Provisioning of Wireless Access Points (CAPWAP) packets. An attacker could exploit this vulnerability by sending malformed CAPWAP packets through an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.
Weaknesses (CWE)
- CWE-805 — Buffer Access with Incorrect Length Value
References
Scores
| Version | Score | Vector | Scored by |
|---|---|---|---|
| CVSS 3.1 | HIGH 8.6 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H | cisco |
| CVSS 3.1 | HIGH 8.6 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H | NVD · psirt@cisco.com (Secondary) |
European references
- ENISA EUVD · EUVD-2025-31036
- GCVE · GCVE-0-2025-20315
CERT-FR advisories
- CERTFR-2025-AVI-0818 — Multiples vulnérabilités dans Cisco IOS et IOS XE · cert.ssi.gouv.fr
Affected configurations (NVD CPE)
cpe:2.3:o:cisco:ios_xe:3.7.0bs:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.1as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.2ts:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.3s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.4as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.4s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.5s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.6s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.7.7s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.8.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.8.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.8.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.9.0as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.9.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.9.1as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.9.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.9.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.11.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.11.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.11.3s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.11.4s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.12.0as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.12.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.12.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.12.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.12.3s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.12.4s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.0as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.0s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.1s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.2as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.5as:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:*- +300 more
Affected products
| Product | Versions |
|---|---|
| Cisco · Cisco IOS XE Software | affected 3.7.0S ; affected 3.7.1S ; affected 3.7.2S ; affected 3.7.3S ; affected 3.7.4S ; affected 3.7.5S |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |