The vulnerability in the web interface of the Cisco IOx application management platform for the Cisco IOS XE operating system allows a perpetrator to manipulate data.

🗓️ 12 May 2026 00:00:00Reported by FSTEC of Russia — Information Security Threat DatabaseType

bdu_fstec

bdu_fstec🔗 bdu.fstec.ru👁 1 Views

The Cisco IOx web interface on IOS XE has a carriage return line feed flaw that enables remote data manipulation.

Reporter	Title	Published	Views	Family All 12
Circl	CVE-2026-20113	26 Mar 202603:00	–	circl
Cisco	Cisco IOx Application Hosting Environment Carriage Return Line Feed Injection Vulnerability	25 Mar 202616:00	–	cisco
Tenable Nessus	Cisco IOS XE Software IOx Application Hosting Environment CRLF Injection (cisco-sa-iox-crlf-NvgKTKJZ)	24 Apr 202600:00	–	nessus
CNNVD	Cisco IOS XE Software 注入漏洞	25 Mar 202600:00	–	cnnvd
CVE	CVE-2026-20113	25 Mar 202616:08	–	cve
Cvelist	CVE-2026-20113	25 Mar 202616:08	–	cvelist
EUVD	EUVD-2026-15443	25 Mar 202618:31	–	euvd
NVD	CVE-2026-20113	25 Mar 202616:16	–	nvd
Positive Technologies	PT-2026-27796	25 Mar 202600:00	–	ptsecurity
RedhatCVE	CVE-2026-20113	26 Mar 202617:00	–	redhatcve

Vulners

Node

cisco_systems cisco_ios_xeMatch16.6.1

OR

cisco_systems cisco_ios_xeMatch16.6.4

OR

cisco_systems cisco_ios_xeMatch16.7.1b

OR

cisco_systems cisco_ios_xeMatch16.7.2

OR

cisco_systems cisco_ios_xeMatch16.6.2

OR

cisco_systems cisco_ios_xeMatch16.6.3

OR

cisco_systems cisco_ios_xeMatch16.7.1

OR

cisco_systems cisco_ios_xeMatch16.7.1a

OR

cisco_systems cisco_ios_xeMatch16.8.1

OR

cisco_systems cisco_ios_xeMatch16.8.1s

OR

cisco_systems cisco_ios_xeMatch16.9.1b

OR

cisco_systems cisco_ios_xeMatch16.6.4s

OR

cisco_systems cisco_ios_xeMatch16.6.4a

OR

cisco_systems cisco_ios_xeMatch16.8.1b

OR

cisco_systems cisco_ios_xeMatch16.8.1a

OR

cisco_systems cisco_ios_xeMatch16.8.1c

OR

cisco_systems cisco_ios_xeMatch16.8.1d

OR

cisco_systems cisco_ios_xeMatch16.8.2

OR

cisco_systems cisco_ios_xeMatch16.8.1e

OR

cisco_systems cisco_ios_xeMatch16.9.1

OR

cisco_systems cisco_ios_xeMatch16.9.2

OR

cisco_systems cisco_ios_xeMatch16.9.1a

OR

cisco_systems cisco_ios_xeMatch16.9.1s

OR

cisco_systems cisco_ios_xeMatch16.9.1c

OR

cisco_systems cisco_ios_xeMatch16.9.1d

OR

cisco_systems cisco_ios_xeMatch16.9.2a

OR

cisco_systems cisco_ios_xeMatch16.7.3

OR

cisco_systems cisco_ios_xeMatch16.10.1

OR

cisco_systems cisco_ios_xeMatch16.12.1

OR

cisco_systems cisco_ios_xeMatch16.7.4

OR

cisco_systems cisco_ios_xeMatch16.8.3

OR

cisco_systems cisco_ios_xeMatch16.9.2s

OR

cisco_systems cisco_ios_xeMatch16.9.3h

OR

cisco_systems cisco_ios_xeMatch16.6.5

OR

cisco_systems cisco_ios_xeMatch16.10.2

OR

cisco_systems cisco_ios_xeMatch16.6.5a

OR

cisco_systems cisco_ios_xeMatch16.6.6

OR

cisco_systems cisco_ios_xeMatch16.6.5b

OR

cisco_systems cisco_ios_xeMatch16.9.3

OR

cisco_systems cisco_ios_xeMatch16.9.4

OR

cisco_systems cisco_ios_xeMatch16.9.3s

OR

cisco_systems cisco_ios_xeMatch16.9.4c

OR

cisco_systems cisco_ios_xeMatch16.10.1a

OR

cisco_systems cisco_ios_xeMatch16.10.1b

OR

cisco_systems cisco_ios_xeMatch16.10.1s

OR

cisco_systems cisco_ios_xeMatch16.10.1e

OR

cisco_systems cisco_ios_xeMatch16.10.3

OR

cisco_systems cisco_ios_xeMatch16.11.1

OR

cisco_systems cisco_ios_xeMatch16.11.1a

OR

cisco_systems cisco_ios_xeMatch16.11.1b

OR

cisco_systems cisco_ios_xeMatch16.11.1s

OR

cisco_systems cisco_ios_xeMatch16.11.1c

OR

cisco_systems cisco_ios_xeMatch16.12.1a

OR

cisco_systems cisco_ios_xeMatch16.12.1c

OR

cisco_systems cisco_ios_xeMatch16.12.1y

OR

cisco_systems cisco_ios_xeMatch16.12.1s

OR

cisco_systems cisco_ios_xeMatch16.12.1t

OR

cisco_systems cisco_ios_xeMatch16.10.1c

OR

cisco_systems cisco_ios_xeMatch16.10.1d

OR

cisco_systems cisco_ios_xeMatch16.10.1f

OR

cisco_systems cisco_ios_xeMatch16.10.1g

OR

cisco_systems cisco_ios_xeMatch16.12.1w

OR

cisco_systems cisco_ios_xeMatch16.11.2

OR

cisco_systems cisco_ios_xeMatch16.6.7

OR

cisco_systems cisco_ios_xeMatch16.6.7a

OR

cisco_systems cisco_ios_xeMatch16.6.8

OR

cisco_systems cisco_ios_xeMatch16.9.5

OR

cisco_systems cisco_ios_xeMatch16.9.5f

OR

cisco_systems cisco_ios_xeMatch16.12.1x

OR

cisco_systems cisco_ios_xeMatch17.2.1

OR

cisco_systems cisco_ios_xeMatch17.1.1

OR

cisco_systems cisco_ios_xeMatch16.12.2

OR

cisco_systems cisco_ios_xeMatch16.12.2a

OR

cisco_systems cisco_ios_xeMatch16.12.2s

OR

cisco_systems cisco_ios_xeMatch16.12.2t

OR

cisco_systems cisco_ios_xeMatch16.12.4

OR

cisco_systems cisco_ios_xeMatch16.12.3s

OR

cisco_systems cisco_ios_xeMatch16.12.3a

OR

cisco_systems cisco_ios_xeMatch16.12.4a

OR

cisco_systems cisco_ios_xeMatch17.1.1a

OR

cisco_systems cisco_ios_xeMatch17.1.1s

OR

cisco_systems cisco_ios_xeMatch17.1.2

OR

cisco_systems cisco_ios_xeMatch17.1.1t

OR

cisco_systems cisco_ios_xeMatch17.1.3

OR

cisco_systems cisco_ios_xeMatch17.2.1r

OR

cisco_systems cisco_ios_xeMatch17.2.1a

OR

cisco_systems cisco_ios_xeMatch17.2.1v

OR

cisco_systems cisco_ios_xeMatch17.2.2

OR

cisco_systems cisco_ios_xeMatch17.3.1

OR

cisco_systems cisco_ios_xeMatch17.3.1a

OR

cisco_systems cisco_ios_xeMatch17.6.1

OR

cisco_systems cisco_ios_xeMatch17.9.1

OR

cisco_systems cisco_ios_xeMatch17.9.1a

OR

cisco_systems cisco_ios_xeMatch17.9.1w

OR

cisco_systems cisco_ios_xeMatch17.11.1

OR

cisco_systems cisco_ios_xeMatch17.11.1a

OR

cisco_systems cisco_ios_xeMatch17.12.1

OR

cisco_systems cisco_ios_xeMatch17.12.1w

OR

cisco_systems cisco_ios_xeMatch17.12.1a

OR

cisco_systems cisco_ios_xeMatch17.10.1

OR

cisco_systems cisco_ios_xeMatch17.10.1a

OR

cisco_systems cisco_ios_xeMatch17.10.1b

OR

cisco_systems cisco_ios_xeMatch16.12.3

OR

cisco_systems cisco_ios_xeMatch16.12.8

OR

cisco_systems cisco_ios_xeMatch16.12.5

OR

cisco_systems cisco_ios_xeMatch16.12.6

OR

cisco_systems cisco_ios_xeMatch16.12.6a

OR

cisco_systems cisco_ios_xeMatch16.12.7

OR

cisco_systems cisco_ios_xeMatch17.8.1

OR

cisco_systems cisco_ios_xeMatch17.9.2

OR

cisco_systems cisco_ios_xeMatch17.9.3

OR

cisco_systems cisco_ios_xeMatch17.9.4

OR

cisco_systems cisco_ios_xeMatch17.9.4a

OR

cisco_systems cisco_ios_xeMatch17.7.1

OR

cisco_systems cisco_ios_xeMatch17.6.5a

OR

cisco_systems cisco_ios_xeMatch17.6.6a

OR

cisco_systems cisco_ios_xeMatch17.6.6

OR

cisco_systems cisco_ios_xeMatch17.6.2

OR

cisco_systems cisco_ios_xeMatch17.6.3

OR

cisco_systems cisco_ios_xeMatch17.6.4

OR

cisco_systems cisco_ios_xeMatch17.6.5

OR

cisco_systems cisco_ios_xeMatch17.3.2

OR

cisco_systems cisco_ios_xeMatch17.3.3

OR

cisco_systems cisco_ios_xeMatch17.3.2a

OR

cisco_systems cisco_ios_xeMatch17.3.4

OR

cisco_systems cisco_ios_xeMatch17.3.5

OR

cisco_systems cisco_ios_xeMatch17.3.6

OR

cisco_systems cisco_ios_xeMatch17.3.4c

OR

cisco_systems cisco_ios_xeMatch17.3.5a

OR

cisco_systems cisco_ios_xeMatch17.3.5b

OR

cisco_systems cisco_ios_xeMatch17.3.7

OR

cisco_systems cisco_ios_xeMatch17.3.8

OR

cisco_systems cisco_ios_xeMatch17.3.8a

OR

cisco_systems cisco_ios_xeMatch17.4.1

OR

cisco_systems cisco_ios_xeMatch17.5.1

OR

cisco_systems cisco_ios_xeMatch16.6.9

OR

cisco_systems cisco_ios_xeMatch16.6.10

OR

cisco_systems cisco_ios_xeMatch16.9.6

OR

cisco_systems cisco_ios_xeMatch16.9.7

OR

cisco_systems cisco_ios_xeMatch16.12.5a

OR

cisco_systems cisco_ios_xeMatch16.12.5b

OR

cisco_systems cisco_ios_xeMatch16.12.10a

OR

cisco_systems cisco_ios_xeMatch16.12.11

OR

cisco_systems cisco_ios_xeMatch17.2.3

OR

cisco_systems cisco_ios_xeMatch17.3.3a

OR

cisco_systems cisco_ios_xeMatch17.3.4a

OR

cisco_systems cisco_ios_xeMatch17.3.4b

OR

cisco_systems cisco_ios_xeMatch17.4.1a

OR

cisco_systems cisco_ios_xeMatch17.4.1b

OR

cisco_systems cisco_ios_xeMatch17.4.1c

OR

cisco_systems cisco_ios_xeMatch17.4.2

OR

cisco_systems cisco_ios_xeMatch17.4.2a

OR

cisco_systems cisco_ios_xeMatch17.5.1a

OR

cisco_systems cisco_ios_xeMatch17.5.1b

OR

cisco_systems cisco_ios_xeMatch17.5.1c

OR

cisco_systems cisco_ios_xeMatch17.6.1a

OR

cisco_systems cisco_ios_xeMatch17.6.3a

OR

cisco_systems cisco_ios_xeMatch17.7.1a

OR

cisco_systems cisco_ios_xeMatch17.7.1b

OR

cisco_systems cisco_ios_xeMatch17.7.2

OR

cisco_systems cisco_ios_xeMatch17.8.1a

OR

cisco_systems cisco_ios_xeMatch17.9.2a

OR

cisco_systems cisco_ios_xeMatch17.9.3a

OR

cisco_systems cisco_ios_xeMatch17.12.2

OR

cisco_systems cisco_ios_xeMatch17.12.2a

OR

cisco_systems cisco_ios_xeMatch16.12.1z

OR

cisco_systems cisco_ios_xeMatch16.12.1z1

OR

cisco_systems cisco_ios_xeMatch16.12.1z2

OR

cisco_systems cisco_ios_xeMatch17.3.1w

OR

cisco_systems cisco_ios_xeMatch17.3.1x

OR

cisco_systems cisco_ios_xeMatch17.3.1z

OR

cisco_systems cisco_ios_xeMatch17.6.1w

OR

cisco_systems cisco_ios_xeMatch17.6.1x

OR

cisco_systems cisco_ios_xeMatch17.6.1y

OR

cisco_systems cisco_ios_xeMatch17.6.1z

OR

cisco_systems cisco_ios_xeMatch17.6.1z1

OR

cisco_systems cisco_ios_xeMatch17.9.1x

OR

cisco_systems cisco_ios_xeMatch17.9.1y

OR

cisco_systems cisco_ios_xeMatch17.9.1x1

OR

cisco_systems cisco_ios_xeMatch17.9.1y1

OR

cisco_systems cisco_ios_xeMatch16.9.8

OR

cisco_systems cisco_ios_xeMatch16.9.8a

OR

cisco_systems cisco_ios_xeMatch16.9.8b

OR

cisco_systems cisco_ios_xeMatch17.9.5a

OR

cisco_systems cisco_ios_xeMatch17.9.5b

OR

cisco_systems cisco_ios_xeMatch17.9.5c

OR

cisco_systems cisco_ios_xeMatch17.9.5d

OR

cisco_systems cisco_ios_xeMatch17.12.1x

OR

cisco_systems cisco_ios_xeMatch17.12.1y

OR

cisco_systems cisco_ios_xeMatch17.12.3a

OR

cisco_systems cisco_ios_xeMatch17.13.1

OR

cisco_systems cisco_ios_xeMatch17.13.1a

OR

cisco_systems cisco_ios_xeMatch17.14.1

OR

cisco_systems cisco_ios_xeMatch17.14.1a

OR

cisco_systems cisco_ios_xeMatch17.12.1z2

OR

cisco_systems cisco_ios_xeMatch17.6.7

OR

cisco_systems cisco_ios_xeMatch17.9.5

OR

cisco_systems cisco_ios_xeMatch17.9.6b

OR

cisco_systems cisco_ios_xeMatch17.12.3

OR

cisco_systems cisco_ios_xeMatch17.9.5e

OR

cisco_systems cisco_ios_xeMatch17.9.5f

OR

cisco_systems cisco_ios_xeMatch17.12.4

OR

cisco_systems cisco_ios_xeMatch17.12.4a

OR

cisco_systems cisco_ios_xeMatch17.12.4b

OR

cisco_systems cisco_ios_xeMatch17.9.6a

OR

cisco_systems cisco_ios_xeMatch17.12.1z

OR

cisco_systems cisco_ios_xeMatch17.12.1z1

OR

cisco_systems cisco_ios_xeMatch17.6.8a

OR

cisco_systems cisco_ios_xeMatch17.15.1

OR

cisco_systems cisco_ios_xeMatch17.15.1w

OR

cisco_systems cisco_ios_xeMatch17.15.1a

OR

cisco_systems cisco_ios_xeMatch17.15.1b

OR

cisco_systems cisco_ios_xeMatch17.12.1z3

OR

cisco_systems cisco_ios_xeMatch17.15.1x

OR

cisco_systems cisco_ios_xeMatch17.12.5a

OR

cisco_systems cisco_ios_xeMatch17.12.1z4

OR

cisco_systems cisco_ios_xeMatch17.15.2

OR

cisco_systems cisco_ios_xeMatch17.15.3

OR

cisco_systems cisco_ios_xeMatch17.15.2c

OR

cisco_systems cisco_ios_xeMatch17.15.2a

OR

cisco_systems cisco_ios_xeMatch17.15.1y

OR

cisco_systems cisco_ios_xeMatch17.15.2b

OR

cisco_systems cisco_ios_xeMatch17.16.1

OR

cisco_systems cisco_ios_xeMatch17.16.1a

OR

cisco_systems cisco_ios_xeMatch17.17.1

OR

cisco_systems cisco_ios_xeMatch17.6.8

OR

cisco_systems cisco_ios_xeMatch17.9.6

OR

cisco_systems cisco_ios_xeMatch17.9.7

OR

cisco_systems cisco_ios_xeMatch17.9.7a

OR

cisco_systems cisco_ios_xeMatch17.12.5

OR

cisco_systems cisco_ios_xeMatch17.12.5b

OR

cisco_systems cisco_ios_xeMatch17.9.7b

OR

cisco_systems cisco_ios_xeMatch17.12.5c

OR

cisco_systems cisco_ios_xeMatch17.15.1z

OR

cisco_systems cisco_ios_xeMatch17.15.3a

OR

cisco_systems cisco_ios_xeMatch17.15.3b

OR

cisco_systems cisco_ios_xeMatch17.15.4

OR

cisco_systems cisco_ios_xeMatch17.18.1

OR

cisco_systems cisco_ios_xeMatch17.12.6a

OR

cisco_systems cisco_ios_xeMatch17.12.5d

OR

cisco_systems cisco_ios_xeMatch17.12.6b

OR

cisco_systems cisco_ios_xeMatch17.15.4a

OR

cisco_systems cisco_ios_xeMatch17.15.4b

OR

cisco_systems cisco_ios_xeMatch17.15.4c

OR

cisco_systems cisco_ios_xeMatch17.15.4s1

OR

cisco_systems cisco_ios_xeMatch17.15.4d

OR

cisco_systems cisco_ios_xeMatch17.18.1w

OR

cisco_systems cisco_ios_xeMatch17.18.1a

OR

cisco_systems cisco_ios_xeMatch17.9.8

OR

cisco_systems cisco_ios_xeMatch17.12.6

OR

cisco_systems cisco_ios_xeMatch17.12.1z5

OR

cisco_systems cisco_ios_xeMatch17.12.1z6

OR

cisco_systems cisco_ios_xeMatch17.18.1x

Source	Link
sec	www.sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-crlf-NvgKTKJZ
web	www.web.nvd.nist.gov/view/vuln/detail

12 May 2026 00:00Current

6.1Medium risk

Vulners AI Score6.1

CVSS 25

CVSS 35.3

EPSS0.0029

internet of things platform carriage return line feed remote data manipulation web interface vulnerability