The vulnerability in the web interface for controlling Cisco IOS XE operating systems allows attackers to compromise the confidentiality and integrity of the protected information.

🗓️ 27 Aug 2025 00:00:00Reported by FSTEC of Russia — Information Security Threat DatabaseType

bdu_fstec

bdu_fstec🔗 bdu.fstec.ru👁 3 Views

Cisco IOS XE interface vulnerability allows attackers to compromise confidentiality and integrity by failing to neutralize special command elements.

Reporter	Title	Published	Views	Family All 14
ATTACKERKB	CVE-2025-20194	7 May 202518:15	–	attackerkb
Circl	CVE-2025-20194	7 May 202521:26	–	circl
Cisco	Cisco IOS XE Software Web-Based Management Interface Vulnerabilities	7 May 202516:00	–	cisco
Tenable Nessus	Cisco IOS XE Software Web Based Management Interface (cisco-sa-webui-multi-ARNHM4v6)	13 Aug 202500:00	–	nessus
CNNVD	Cisco IOS XE 操作系统命令注入漏洞	7 May 202500:00	–	cnnvd
CNVD	Cisco IOS XE Software Web Interface Command Injection Vulnerability	12 May 202500:00	–	cnvd
CVE	CVE-2025-20194	7 May 202517:48	–	cve
Cvelist	CVE-2025-20194	7 May 202517:48	–	cvelist
EUVD	EUVD-2025-13888	3 Oct 202520:07	–	euvd
NCSC	Vulnerabilities fixed in Cisco IOS XE Software	8 May 202508:43	–	ncsc

Vulners

Node

cisco_systems cisco_ios_xeMatch16.5.1

OR

cisco_systems cisco_ios_xeMatch16.1.1

OR

cisco_systems cisco_ios_xeMatch16.1.2

OR

cisco_systems cisco_ios_xeMatch16.1.3

OR

cisco_systems cisco_ios_xeMatch16.3.1a

OR

cisco_systems cisco_ios_xeMatch16.5.1a

OR

cisco_systems cisco_ios_xeMatch16.2.1

OR

cisco_systems cisco_ios_xeMatch16.2.2

OR

cisco_systems cisco_ios_xeMatch16.3.1

OR

cisco_systems cisco_ios_xeMatch16.3.2

OR

cisco_systems cisco_ios_xeMatch16.3.3

OR

cisco_systems cisco_ios_xeMatch16.3.4

OR

cisco_systems cisco_ios_xeMatch16.3.5

OR

cisco_systems cisco_ios_xeMatch16.3.5b

OR

cisco_systems cisco_ios_xeMatch16.4.1

OR

cisco_systems cisco_ios_xeMatch16.6.1

OR

cisco_systems cisco_ios_xeMatch16.6.4

OR

cisco_systems cisco_ios_xeMatch16.7.1b

OR

cisco_systems cisco_ios_xeMatch16.4.3

OR

cisco_systems cisco_ios_xeMatch16.7.2

OR

cisco_systems cisco_ios_xeMatch16.3.6

OR

cisco_systems cisco_ios_xeMatch16.4.2

OR

cisco_systems cisco_ios_xeMatch16.5.1b

OR

cisco_systems cisco_ios_xeMatch16.5.2

OR

cisco_systems cisco_ios_xeMatch16.5.3

OR

cisco_systems cisco_ios_xeMatch16.6.2

OR

cisco_systems cisco_ios_xeMatch16.6.3

OR

cisco_systems cisco_ios_xeMatch16.7.1

OR

cisco_systems cisco_ios_xeMatch16.7.1a

OR

cisco_systems cisco_ios_xeMatch16.8.1

OR

cisco_systems cisco_ios_xeMatch16.8.1s

OR

cisco_systems cisco_ios_xeMatch16.9.1b

OR

cisco_systems cisco_ios_xeMatch16.3.7

OR

cisco_systems cisco_ios_xeMatch16.6.4s

OR

cisco_systems cisco_ios_xeMatch16.6.4a

OR

cisco_systems cisco_ios_xeMatch16.8.1b

OR

cisco_systems cisco_ios_xeMatch16.8.1a

OR

cisco_systems cisco_ios_xeMatch16.8.1c

OR

cisco_systems cisco_ios_xeMatch16.8.1d

OR

cisco_systems cisco_ios_xeMatch16.8.2

OR

cisco_systems cisco_ios_xeMatch16.8.1e

OR

cisco_systems cisco_ios_xeMatch16.9.1

OR

cisco_systems cisco_ios_xeMatch16.9.2

OR

cisco_systems cisco_ios_xeMatch16.9.1a

OR

cisco_systems cisco_ios_xeMatch16.9.1s

OR

cisco_systems cisco_ios_xeMatch16.9.1c

OR

cisco_systems cisco_ios_xeMatch16.9.1d

OR

cisco_systems cisco_ios_xeMatch16.9.2a

OR

cisco_systems cisco_ios_xeMatch16.7.3

OR

cisco_systems cisco_ios_xeMatch16.10.1

OR

cisco_systems cisco_ios_xeMatch16.12.1

OR

cisco_systems cisco_ios_xeMatch16.7.4

OR

cisco_systems cisco_ios_xeMatch16.8.3

OR

cisco_systems cisco_ios_xeMatch16.9.2s

OR

cisco_systems cisco_ios_xeMatch16.9.3h

OR

cisco_systems cisco_ios_xeMatch16.3.8

OR

cisco_systems cisco_ios_xeMatch16.6.5

OR

cisco_systems cisco_ios_xeMatch16.10.2

OR

cisco_systems cisco_ios_xeMatch16.3.9

OR

cisco_systems cisco_ios_xeMatch16.6.5a

OR

cisco_systems cisco_ios_xeMatch16.6.6

OR

cisco_systems cisco_ios_xeMatch16.6.5b

OR

cisco_systems cisco_ios_xeMatch16.9.3

OR

cisco_systems cisco_ios_xeMatch16.9.4

OR

cisco_systems cisco_ios_xeMatch16.9.3s

OR

cisco_systems cisco_ios_xeMatch16.9.3a

OR

cisco_systems cisco_ios_xeMatch16.9.4c

OR

cisco_systems cisco_ios_xeMatch16.10.1a

OR

cisco_systems cisco_ios_xeMatch16.10.1b

OR

cisco_systems cisco_ios_xeMatch16.10.1s

OR

cisco_systems cisco_ios_xeMatch16.10.1e

OR

cisco_systems cisco_ios_xeMatch16.10.3

OR

cisco_systems cisco_ios_xeMatch16.11.1

OR

cisco_systems cisco_ios_xeMatch16.11.1a

OR

cisco_systems cisco_ios_xeMatch16.11.1b

OR

cisco_systems cisco_ios_xeMatch16.11.1s

OR

cisco_systems cisco_ios_xeMatch16.11.1c

OR

cisco_systems cisco_ios_xeMatch16.12.1a

OR

cisco_systems cisco_ios_xeMatch16.12.1c

OR

cisco_systems cisco_ios_xeMatch16.12.1y

OR

cisco_systems cisco_ios_xeMatch16.12.1s

OR

cisco_systems cisco_ios_xeMatch16.12.1t

OR

cisco_systems cisco_ios_xeMatch16.10.1c

OR

cisco_systems cisco_ios_xeMatch16.10.1d

OR

cisco_systems cisco_ios_xeMatch16.10.1f

OR

cisco_systems cisco_ios_xeMatch16.10.1g

OR

cisco_systems cisco_ios_xeMatch16.12.1w

OR

cisco_systems cisco_ios_xeMatch16.11.2

OR

cisco_systems cisco_ios_xeMatch16.3.10

OR

cisco_systems cisco_ios_xeMatch16.6.7

OR

cisco_systems cisco_ios_xeMatch16.6.7a

OR

cisco_systems cisco_ios_xeMatch16.6.8

OR

cisco_systems cisco_ios_xeMatch16.9.5

OR

cisco_systems cisco_ios_xeMatch16.9.5f

OR

cisco_systems cisco_ios_xeMatch16.12.1x

OR

cisco_systems cisco_ios_xeMatch17.2.1

OR

cisco_systems cisco_ios_xeMatch17.1.1

OR

cisco_systems cisco_ios_xeMatch16.12.2

OR

cisco_systems cisco_ios_xeMatch16.12.2a

OR

cisco_systems cisco_ios_xeMatch16.12.2s

OR

cisco_systems cisco_ios_xeMatch16.12.2t

OR

cisco_systems cisco_ios_xeMatch16.12.4

OR

cisco_systems cisco_ios_xeMatch16.12.3s

OR

cisco_systems cisco_ios_xeMatch16.12.3a

OR

cisco_systems cisco_ios_xeMatch16.12.4a

OR

cisco_systems cisco_ios_xeMatch17.1.1a

OR

cisco_systems cisco_ios_xeMatch17.1.1s

OR

cisco_systems cisco_ios_xeMatch17.1.2

OR

cisco_systems cisco_ios_xeMatch17.1.1t

OR

cisco_systems cisco_ios_xeMatch17.1.3

OR

cisco_systems cisco_ios_xeMatch17.2.1r

OR

cisco_systems cisco_ios_xeMatch17.2.1a

OR

cisco_systems cisco_ios_xeMatch17.2.1v

OR

cisco_systems cisco_ios_xeMatch17.2.2

OR

cisco_systems cisco_ios_xeMatch17.3.1

OR

cisco_systems cisco_ios_xeMatch17.3.1a

OR

cisco_systems cisco_ios_xeMatch17.6.1

OR

cisco_systems cisco_ios_xeMatch17.9.1

OR

cisco_systems cisco_ios_xeMatch17.9.1a

OR

cisco_systems cisco_ios_xeMatch17.9.1w

OR

cisco_systems cisco_ios_xeMatch17.11.1

OR

cisco_systems cisco_ios_xeMatch17.11.1a

OR

cisco_systems cisco_ios_xeMatch17.12.1

OR

cisco_systems cisco_ios_xeMatch17.12.1w

OR

cisco_systems cisco_ios_xeMatch17.12.1a

OR

cisco_systems cisco_ios_xeMatch17.11.99sw

OR

cisco_systems cisco_ios_xeMatch17.10.1

OR

cisco_systems cisco_ios_xeMatch17.10.1a

OR

cisco_systems cisco_ios_xeMatch17.10.1b

OR

cisco_systems cisco_ios_xeMatch16.12.3

OR

cisco_systems cisco_ios_xeMatch16.12.8

OR

cisco_systems cisco_ios_xeMatch16.12.5

OR

cisco_systems cisco_ios_xeMatch16.12.6

OR

cisco_systems cisco_ios_xeMatch16.12.6a

OR

cisco_systems cisco_ios_xeMatch16.12.7

OR

cisco_systems cisco_ios_xeMatch17.8.1

OR

cisco_systems cisco_ios_xeMatch17.9.2

OR

cisco_systems cisco_ios_xeMatch17.9.3

OR

cisco_systems cisco_ios_xeMatch17.9.4

OR

cisco_systems cisco_ios_xeMatch17.9.4a

OR

cisco_systems cisco_ios_xeMatch17.7.1

OR

cisco_systems cisco_ios_xeMatch17.6.5a

OR

cisco_systems cisco_ios_xeMatch17.6.6a

OR

cisco_systems cisco_ios_xeMatch17.6.6

OR

cisco_systems cisco_ios_xeMatch17.6.2

OR

cisco_systems cisco_ios_xeMatch17.6.3

OR

cisco_systems cisco_ios_xeMatch17.6.4

OR

cisco_systems cisco_ios_xeMatch17.6.5

OR

cisco_systems cisco_ios_xeMatch17.3.2

OR

cisco_systems cisco_ios_xeMatch17.3.3

OR

cisco_systems cisco_ios_xeMatch17.3.2a

OR

cisco_systems cisco_ios_xeMatch17.3.4

OR

cisco_systems cisco_ios_xeMatch17.3.5

OR

cisco_systems cisco_ios_xeMatch17.3.6

OR

cisco_systems cisco_ios_xeMatch17.3.4c

OR

cisco_systems cisco_ios_xeMatch17.3.5a

OR

cisco_systems cisco_ios_xeMatch17.3.5b

OR

cisco_systems cisco_ios_xeMatch17.3.7

OR

cisco_systems cisco_ios_xeMatch17.3.8

OR

cisco_systems cisco_ios_xeMatch17.3.8a

OR

cisco_systems cisco_ios_xeMatch17.4.1

OR

cisco_systems cisco_ios_xeMatch17.5.1

OR

cisco_systems cisco_ios_xeMatch16.3.11

OR

cisco_systems cisco_ios_xeMatch16.6.9

OR

cisco_systems cisco_ios_xeMatch16.6.10

OR

cisco_systems cisco_ios_xeMatch16.9.6

OR

cisco_systems cisco_ios_xeMatch16.9.7

OR

cisco_systems cisco_ios_xeMatch16.12.5a

OR

cisco_systems cisco_ios_xeMatch16.12.5b

OR

cisco_systems cisco_ios_xeMatch16.12.9

OR

cisco_systems cisco_ios_xeMatch16.12.10

OR

cisco_systems cisco_ios_xeMatch16.12.10a

OR

cisco_systems cisco_ios_xeMatch16.12.11

OR

cisco_systems cisco_ios_xeMatch17.2.3

OR

cisco_systems cisco_ios_xeMatch17.3.3a

OR

cisco_systems cisco_ios_xeMatch17.3.4a

OR

cisco_systems cisco_ios_xeMatch17.3.4b

OR

cisco_systems cisco_ios_xeMatch17.4.1a

OR

cisco_systems cisco_ios_xeMatch17.4.1b

OR

cisco_systems cisco_ios_xeMatch17.4.1c

OR

cisco_systems cisco_ios_xeMatch17.4.2

OR

cisco_systems cisco_ios_xeMatch17.4.2a

OR

cisco_systems cisco_ios_xeMatch17.5.1a

OR

cisco_systems cisco_ios_xeMatch17.5.1b

OR

cisco_systems cisco_ios_xeMatch17.5.1c

OR

cisco_systems cisco_ios_xeMatch17.6.1a

OR

cisco_systems cisco_ios_xeMatch17.6.3a

OR

cisco_systems cisco_ios_xeMatch17.7.1a

OR

cisco_systems cisco_ios_xeMatch17.7.1b

OR

cisco_systems cisco_ios_xeMatch17.7.2

OR

cisco_systems cisco_ios_xeMatch17.8.1a

OR

cisco_systems cisco_ios_xeMatch17.9.2a

OR

cisco_systems cisco_ios_xeMatch17.9.3a

OR

cisco_systems cisco_ios_xeMatch17.12.2

OR

cisco_systems cisco_ios_xeMatch17.12.2a

OR

cisco_systems cisco_ios_xeMatch16.12.1z

OR

cisco_systems cisco_ios_xeMatch16.12.1z1

OR

cisco_systems cisco_ios_xeMatch16.12.1z2

OR

cisco_systems cisco_ios_xeMatch17.3.1w

OR

cisco_systems cisco_ios_xeMatch17.3.1x

OR

cisco_systems cisco_ios_xeMatch17.3.1z

OR

cisco_systems cisco_ios_xeMatch17.6.1w

OR

cisco_systems cisco_ios_xeMatch17.6.1x

OR

cisco_systems cisco_ios_xeMatch17.6.1y

OR

cisco_systems cisco_ios_xeMatch17.6.1z

OR

cisco_systems cisco_ios_xeMatch17.6.1z1

OR

cisco_systems cisco_ios_xeMatch17.9.1x

OR

cisco_systems cisco_ios_xeMatch17.9.1y

OR

cisco_systems cisco_ios_xeMatch17.9.1x1

OR

cisco_systems cisco_ios_xeMatch17.9.1y1

OR

cisco_systems cisco_ios_xeMatch16.9.8

OR

cisco_systems cisco_ios_xeMatch16.9.8a

OR

cisco_systems cisco_ios_xeMatch16.9.8b

OR

cisco_systems cisco_ios_xeMatch17.9.5a

OR

cisco_systems cisco_ios_xeMatch17.9.5b

OR

cisco_systems cisco_ios_xeMatch17.9.5c

OR

cisco_systems cisco_ios_xeMatch17.9.5d

OR

cisco_systems cisco_ios_xeMatch17.12.1x

OR

cisco_systems cisco_ios_xeMatch17.12.1y

OR

cisco_systems cisco_ios_xeMatch17.12.3a

OR

cisco_systems cisco_ios_xeMatch17.13.1

OR

cisco_systems cisco_ios_xeMatch17.13.1a

OR

cisco_systems cisco_ios_xeMatch17.14.1

OR

cisco_systems cisco_ios_xeMatch17.14.1a

OR

cisco_systems cisco_ios_xeMatch17.6.7

OR

cisco_systems cisco_ios_xeMatch17.9.5

OR

cisco_systems cisco_ios_xeMatch17.9.6b

OR

cisco_systems cisco_ios_xeMatch17.12.3

OR

cisco_systems cisco_ios_xeMatch17.9.5e

OR

cisco_systems cisco_ios_xeMatch17.9.5f

OR

cisco_systems cisco_ios_xeMatch17.12.4

OR

cisco_systems cisco_ios_xeMatch17.12.4a

OR

cisco_systems cisco_ios_xeMatch17.12.4b

OR

cisco_systems cisco_ios_xeMatch17.9.6a

OR

cisco_systems cisco_ios_xeMatch17.12.1z

OR

cisco_systems cisco_ios_xeMatch17.12.1z1

OR

cisco_systems cisco_ios_xeMatch16.12.12

OR

cisco_systems cisco_ios_xeMatch17.6.8a

OR

cisco_systems cisco_ios_xeMatch17.15.1

OR

cisco_systems cisco_ios_xeMatch17.15.1w

OR

cisco_systems cisco_ios_xeMatch17.15.1a

OR

cisco_systems cisco_ios_xeMatch17.15.1b

OR

cisco_systems cisco_ios_xeMatch17.6.8

OR

cisco_systems cisco_ios_xeMatch17.9.6

Source	Link
sec	www.sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-multi-ARNHM4v6
web	www.web.nvd.nist.gov/view/vuln/detail

27 Aug 2025 00:00Current

6.7Medium risk

Vulners AI Score6.7

CVSS 35.4

CVSS 25.5

EPSS0.00261

Web interface vulnerability Confidentiality impact Integrity impact Special command elements