Alta

CVE-2026-20125 — A vulnerability in the HTTP Server feature of Cisco IOS Software and Cisco IOS XE…

A vulnerability in the HTTP Server feature of Cisco IOS Software and Cisco IOS XE Software Release 3E could allow an authenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending malformed HTTP requests to an affected device. A successful exploit could allow the attacker to cause a watchdog timer to expire and the device to reload, resulting in a DoS condition. To exploit this vulnerability, the attacker must have a valid user account.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 25/03/2026 · Atualizada em 13/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP · CNA: cisco

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

EPSS 0.3% (probabilidade de exploração em 30 dias)+3
Severidade técnica (high)+6

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

0,28%

à frente de 19% das CVEs pontuadas · 14/10/2026

Afeta

Cisco

Cisco IOS XE Software e mais 1

CVSS base

7.7

Alta · 2 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Nenhuma

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Parcial

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Cisco Cisco IOS XE Software, Cisco Ios).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
Procure nos logs disponíveis sinais de tentativa de exploração, erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Cisco	Cisco IOS XE Software	versão 3.11.1aEversão 3.11.13Eversão 3.11.12Eversão 3.11.11Eversão 3.11.10Eversão 3.11.9Eversão 3.11.8Eversão 3.11.7E e mais 149 versão 3.11.6Eversão 3.11.5Eversão 3.11.3aEversão 3.11.4Eversão 3.9.1Eversão 3.11.3Eversão 3.11.2Eversão 3.11.1Eversão 3.11.0Eversão 3.10.3Eversão 3.10.2Eversão 3.10.0cEversão 3.10.1Eversão 3.10.0Eversão 3.9.2Eversão 3.13.0Sversão 3.13.1Sversão 3.13.2Sversão 3.13.3Sversão 3.13.4Sversão 3.13.5Sversão 3.13.2aSversão 3.13.0aSversão 3.13.5aSversão 3.13.6Sversão 3.13.7Sversão 3.13.6aSversão 3.13.7aSversão 3.13.8Sversão 3.13.9Sversão 3.13.10Sversão 3.6.0Eversão 3.6.1Eversão 3.6.2aEversão 3.6.2Eversão 3.6.3Eversão 3.6.4Eversão 3.6.5Eversão 3.6.6Eversão 3.6.5aEversão 3.6.7Eversão 3.6.8Eversão 3.6.7bEversão 3.6.9Eversão 3.6.10Eversão 3.14.0Sversão 3.14.1Sversão 3.14.2Sversão 3.14.3Sversão 3.14.4Sversão 3.15.0Sversão 3.15.1Sversão 3.15.2Sversão 3.15.1cSversão 3.15.3Sversão 3.15.4Sversão 3.7.0Eversão 3.7.1Eversão 3.7.2Eversão 3.7.3Eversão 3.7.4Eversão 3.7.5Eversão 3.5.0SQversão 3.5.1SQversão 3.5.2SQversão 3.5.3SQversão 3.5.4SQversão 3.5.5SQversão 3.5.6SQversão 3.5.7SQversão 3.5.8SQversão 3.16.0Sversão 3.16.1Sversão 3.16.1aSversão 3.16.2Sversão 3.16.2aSversão 3.16.0cSversão 3.16.3Sversão 3.16.2bSversão 3.16.3aSversão 3.16.4Sversão 3.16.4aSversão 3.16.4bSversão 3.16.5Sversão 3.16.4dSversão 3.16.6Sversão 3.16.7Sversão 3.16.6bSversão 3.16.7aSversão 3.16.7bSversão 3.16.8Sversão 3.16.9Sversão 3.16.10Sversão 3.17.0Sversão 3.17.1Sversão 3.17.2Sversão 3.17.1aSversão 3.17.3Sversão 3.17.4Sversão 3.8.0Eversão 3.8.1Eversão 3.8.2Eversão 3.8.3Eversão 3.8.4Eversão 3.8.5Eversão 3.8.5aEversão 3.8.6Eversão 3.8.7Eversão 3.8.8Eversão 3.8.9Eversão 3.8.10Eversão 3.18.0aSversão 3.18.0Sversão 3.18.1Sversão 3.18.2Sversão 3.18.3Sversão 3.18.4Sversão 3.18.0SPversão 3.18.1SPversão 3.18.1aSPversão 3.18.1bSPversão 3.18.1cSPversão 3.18.2SPversão 3.18.2aSPversão 3.18.3SPversão 3.18.4SPversão 3.18.3aSPversão 3.18.3bSPversão 3.18.5SPversão 3.18.6SPversão 3.18.7SPversão 3.18.8aSPversão 3.18.9SPversão 3.9.0Eversão 3.5.0Eversão 3.5.1Eversão 3.5.2Eversão 3.5.3Eversão 3.11.1Sversão 3.11.2Sversão 3.11.0Sversão 3.11.3Sversão 3.11.4Sversão 3.12.0Sversão 3.12.1Sversão 3.12.2Sversão 3.12.3Sversão 3.12.0aSversão 3.12.4S	Vulnerável	CVE Program (cve.org) e CISA ADP
Cisco	Ios	versão 15.8(3)M4versão 15.8(3)M3aversão 15.8(3)M3bversão 15.8(3)M5versão 15.8(3)M6versão 15.8(3)M7versão 15.8(3)M8versão 15.8(3)M9 e mais 135 versão 15.9(3)Mversão 15.9(3)M1versão 15.9(3)M0aversão 15.9(3)M2versão 15.9(3)M3versão 15.9(3)M2aversão 15.9(3)M3aversão 15.9(3)M4versão 15.9(3)M3bversão 15.9(3)M5versão 15.9(3)M4aversão 15.9(3)M6versão 15.9(3)M7versão 15.9(3)M6aversão 15.9(3)M6bversão 15.9(3)M8versão 15.9(3)M7aversão 15.9(3)M9versão 15.9(3)M8bversão 15.9(3)M10versão 15.9(3)M11versão 15.9(3)M12versão 15.3(3)JKversão 15.3(3)JK1versão 15.3(3)JK2versão 15.3(3)JK3versão 15.3(3)JK2aversão 15.3(3)JK1tversão 15.3(3)JK4versão 15.3(3)JK5versão 15.3(3)JK6versão 15.3(3)JK7versão 15.3(3)JK8versão 15.3(3)JK8aversão 15.3(3)JK8bversão 15.3(3)JK9versão 15.3(3)JK10versão 15.3(3)JK11versão 15.3(3)JJversão 15.3(3)JJ1versão 15.3(3)JPI1versão 15.3(3)JPI4versão 15.3(3)JPI1tversão 15.3(3)JPI5versão 15.3(3)JPI7versão 15.3(3)JPI6aversão 15.3(3)JPI8aversão 15.3(3)JPI9versão 15.3(3)JPI10versão 15.3(3)JPJ2versão 15.3(3)JPJ3versão 15.3(3)JPJ2tversão 15.3(3)JPJ3aversão 15.3(3)JPJ4versão 15.3(3)JPJ5versão 15.3(3)JPJ6versão 15.3(3)JPJ7versão 15.3(3)JPJ7cversão 15.3(3)JPJ8aversão 15.3(3)JPJ9versão 15.3(3)JPJ10versão 15.3(3)JPJ11versão 15.3(3)JPKversão 15.3(3)JPK1versão 15.3(3)JPK2versão 15.3(3)JPK3versão 15.3(3)JPK4versão 15.3(3)JPK5versão 15.3(3)JPK6versão 15.3(3)JPK7versão 15.3(3)JPK8versão 15.3(3)JPK9versão 15.3(3)JPLversão 15.3(3)JPMversão 15.3(3)JPNversão 15.3(3)JPN1versão 15.3(3)JPN2versão 15.3(3)JPN3versão 15.3(3)JPN4versão 15.3(3)JPN5versão 15.3(3)JPN6versão 15.3(3)JPN7versão 15.3(3)JPOversão 15.3(3)JPPversão 15.3(3)JPQversão 15.3(3)JPQ1versão 15.3(3)JPQ2versão 15.3(3)JPQ3versão 15.3(3)JPQ4versão 15.3(3)JPQ5versão 15.3(3)JPRversão 15.3(3)JPSversão 15.3(3)JPTversão 15.3(3)JPT1versão 15.3(3)JPT2versão 15.3(3)JPT3versão 12.2(33)CYversão 12.2(33)CY1versão 12.2(33)CY2versão 12.2(55)SEversão 12.2(55)SE3versão 12.2(55)SE2versão 12.2(58)SEversão 12.2(55)SE1versão 12.2(58)SE1versão 12.2(55)SE4versão 12.2(58)SE2versão 12.2(55)SE5versão 12.2(55)SE6versão 12.2(55)SE7versão 12.2(55)SE8versão 12.2(55)SE9versão 12.2(55)SE10versão 12.2(55)SE11versão 12.2(55)SE12versão 12.2(55)SE13versão 12.2(25)EZversão 12.2(25)EZ1versão 12.2(58)EZversão 12.2(53)EZversão 12.2(55)EZversão 12.2(60)EZversão 12.2(60)EZ1versão 12.2(60)EZ2versão 12.2(60)EZ3versão 12.2(60)EZ4versão 12.2(60)EZ5versão 12.2(60)EZ6versão 12.2(60)EZ7versão 12.2(60)EZ8versão 12.2(60)EZ9versão 12.2(60)EZ10versão 12.2(60)EZ11versão 12.2(60)EZ12versão 12.2(60)EZ13	Vulnerável	CVE Program (cve.org) e CISA ADP

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Rede

Complexidade

Baixa

Privilégios exigidos

Baixos

Interação do usuário

Nenhuma

Escopo

Alterado

Confidencialidade

Nenhum

Integridade

Nenhum

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
7.7	CVSS 3.1	Alta	3.1	4.0	psirt@cisco.com via NIST National Vulnerability Database
7.7	CVSS 3.1	Alta	—	—	cisco via CVE Program (cve.org) e CISA ADP

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H (nota exibida no topo: psirt@cisco.com)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-228

Outras CVEs com esta fraqueza →

EPSS ao longo do tempo FIRST

13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 0.28%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Priorize telemetria de borda para o componente exposto na rede (proxy, WAF, IDS/IPS).

logs web/proxy/WAFIDS/IPS de rede

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Produtos afetados adicionados · cisco/ios, cisco/cisco ios xe software
13/10/2026 · CVE Program (cve.org) e CISA ADP
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
13/10/2026
CVSS alterado · 7.7
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Awaiting Analysis
13/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
13/10/2026 · NIST National Vulnerability Database
CVE publicada
25/03/2026 · cisco

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

1 no registro

sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-http-dos-s
NIST National Vulnerability Database

Em outras páginas do site

Cisco
todas as CVEs deste fabricante

CWE-228
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Média CVE-2026-20115 Cleartext Transmission of Sensitive Information em Cisco Cisco IOS XE Software 25/03/2026
Média CVE-2026-20114 A vulnerability in the Lobby Ambassador web-based management API of Cisco IOS XE… 25/03/2026
Média CVE-2026-20113 A vulnerability in the web-based Cisco IOx application hosting environment management… 25/03/2026
Média CVE-2026-20112 Cross-site Scripting (XSS) em Cisco Cisco IOS XE Software 25/03/2026
Média CVE-2026-20104 A vulnerability in the bootloader of Cisco IOS XE Software for Cisco Catalyst 9200… 25/03/2026
Média CVE-2026-20110 A vulnerability in the CLI of Cisco IOS XE Software could allow an authenticated, local… 25/03/2026

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma versão corrigida, patch ou mitigação documentada.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2026-20125 é "A vulnerability in the HTTP Server feature of Cisco IOS Software and Cisco IOS XE…", de severidade Alta. Afeta Cisco IOS XE Software (Cisco); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 7.7 descreve a severidade técnica. EPSS 0.28% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.