VYPR
← All advisories
High severity8.8NVD Advisory· Published Sep 11, 2024· Updated Jun 17, 2026

CVE-2024-20398

CVE-2024-20398

Description

A vulnerability in the CLI of Cisco IOS XR Software could allow an authenticated, local attacker to obtain read/write file system access on the underlying operating system of an affected device.

This vulnerability is due to insufficient validation of user arguments that are passed to specific CLI commands. An attacker with a low-privileged account could exploit this vulnerability by using crafted commands at the prompt. A successful exploit could allow the attacker to elevate privileges to root.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

78
  • Cisco Systems, Inc./iOS Xr Softwarellm-fuzzy2 versions
    (expand)+ 1 more
    • (no CPE)
    • (no CPE)range: 6.5.3
  • Cisco Systems, Inc./iOS Xr76 versions
    cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:*:*+ 75 more
    • cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.15:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.92:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.5.93:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.11:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.12:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.6.3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:7.11.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:*:*

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.