Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-20278

A vulnerability in the NETCONF feature of Cisco IOS XE Software could allow an authenticated, remote attacker to elevate privileges to root on an affected device. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending crafted input over NETCONF to an affected device. A successful exploit could allow the attacker to elevate privileges from Administrator to root.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 23.0%
CVSS Severity
CVSS v3 Score 6.5
Products affected by CVE-2024-20278
  • Cisco » Ios Xe » Version: 17.10.1
    cpe:2.3:o:cisco:ios_xe:17.10.1
  • Cisco » Ios Xe » Version: 17.10.1a
    cpe:2.3:o:cisco:ios_xe:17.10.1a
  • Cisco » Ios Xe » Version: 17.10.1b
    cpe:2.3:o:cisco:ios_xe:17.10.1b
  • Cisco » Ios Xe » Version: 17.11.1
    cpe:2.3:o:cisco:ios_xe:17.11.1
  • Cisco » Ios Xe » Version: 17.11.1a
    cpe:2.3:o:cisco:ios_xe:17.11.1a
  • Cisco » Ios Xe » Version: 17.11.99sw
    cpe:2.3:o:cisco:ios_xe:17.11.99sw
  • Cisco » Ios Xe » Version: 17.12.1
    cpe:2.3:o:cisco:ios_xe:17.12.1
  • Cisco » Ios Xe » Version: 17.12.1a
    cpe:2.3:o:cisco:ios_xe:17.12.1a
  • Cisco » Ios Xe » Version: 17.12.1w
    cpe:2.3:o:cisco:ios_xe:17.12.1w
  • Cisco » Ios Xe » Version: 17.6.1
    cpe:2.3:o:cisco:ios_xe:17.6.1
  • Cisco » Ios Xe » Version: 17.6.1a
    cpe:2.3:o:cisco:ios_xe:17.6.1a
  • Cisco » Ios Xe » Version: 17.6.1w
    cpe:2.3:o:cisco:ios_xe:17.6.1w
  • Cisco » Ios Xe » Version: 17.6.1x
    cpe:2.3:o:cisco:ios_xe:17.6.1x
  • Cisco » Ios Xe » Version: 17.6.1y
    cpe:2.3:o:cisco:ios_xe:17.6.1y
  • Cisco » Ios Xe » Version: 17.6.1z
    cpe:2.3:o:cisco:ios_xe:17.6.1z
  • Cisco » Ios Xe » Version: 17.6.1z1
    cpe:2.3:o:cisco:ios_xe:17.6.1z1
  • Cisco » Ios Xe » Version: 17.6.2
    cpe:2.3:o:cisco:ios_xe:17.6.2
  • Cisco » Ios Xe » Version: 17.6.3
    cpe:2.3:o:cisco:ios_xe:17.6.3
  • Cisco » Ios Xe » Version: 17.6.3a
    cpe:2.3:o:cisco:ios_xe:17.6.3a
  • Cisco » Ios Xe » Version: 17.6.4
    cpe:2.3:o:cisco:ios_xe:17.6.4
  • Cisco » Ios Xe » Version: 17.6.5
    cpe:2.3:o:cisco:ios_xe:17.6.5
  • Cisco » Ios Xe » Version: 17.6.5a
    cpe:2.3:o:cisco:ios_xe:17.6.5a
  • Cisco » Ios Xe » Version: 17.6.6
    cpe:2.3:o:cisco:ios_xe:17.6.6
  • Cisco » Ios Xe » Version: 17.6.6a
    cpe:2.3:o:cisco:ios_xe:17.6.6a
  • Cisco » Ios Xe » Version: 17.7.1
    cpe:2.3:o:cisco:ios_xe:17.7.1
  • Cisco » Ios Xe » Version: 17.7.1a
    cpe:2.3:o:cisco:ios_xe:17.7.1a
  • Cisco » Ios Xe » Version: 17.7.1b
    cpe:2.3:o:cisco:ios_xe:17.7.1b
  • Cisco » Ios Xe » Version: 17.7.2
    cpe:2.3:o:cisco:ios_xe:17.7.2
  • Cisco » Ios Xe » Version: 17.8.1
    cpe:2.3:o:cisco:ios_xe:17.8.1
  • Cisco » Ios Xe » Version: 17.8.1a
    cpe:2.3:o:cisco:ios_xe:17.8.1a
  • Cisco » Ios Xe » Version: 17.9.1
    cpe:2.3:o:cisco:ios_xe:17.9.1
  • Cisco » Ios Xe » Version: 17.9.1a
    cpe:2.3:o:cisco:ios_xe:17.9.1a
  • Cisco » Ios Xe » Version: 17.9.1w
    cpe:2.3:o:cisco:ios_xe:17.9.1w
  • Cisco » Ios Xe » Version: 17.9.1x
    cpe:2.3:o:cisco:ios_xe:17.9.1x
  • Cisco » Ios Xe » Version: 17.9.1x1
    cpe:2.3:o:cisco:ios_xe:17.9.1x1
  • Cisco » Ios Xe » Version: 17.9.1y
    cpe:2.3:o:cisco:ios_xe:17.9.1y
  • Cisco » Ios Xe » Version: 17.9.1y1
    cpe:2.3:o:cisco:ios_xe:17.9.1y1
  • Cisco » Ios Xe » Version: 17.9.2
    cpe:2.3:o:cisco:ios_xe:17.9.2
  • Cisco » Ios Xe » Version: 17.9.2a
    cpe:2.3:o:cisco:ios_xe:17.9.2a
  • Cisco » Ios Xe » Version: 17.9.3
    cpe:2.3:o:cisco:ios_xe:17.9.3
  • Cisco » Ios Xe » Version: 17.9.3a
    cpe:2.3:o:cisco:ios_xe:17.9.3a
  • Cisco » Ios Xe » Version: 17.9.4
    cpe:2.3:o:cisco:ios_xe:17.9.4
  • Cisco » Ios Xe » Version: 17.9.4a
    cpe:2.3:o:cisco:ios_xe:17.9.4a


Products
Pricing
Contact Us

Shodan ® - All rights reserved