Description A vulnerability in the dragonite debugger of Cisco IOS XE Software could allow an authenticated, local attacker to escalate from privilege level 15 to root privilege. The vulnerability is due to the presence of development testing and verification scripts that remained on the device. An attacker could exploit this vulnerability by bypassing the consent token mechanism with the residual scripts on the affected device. A successful exploit could allow the attacker to escalate from privilege level 15 to root privilege.
Metrics CVSS Version 4.0 CVSS Version 3.x CVSS Version 2.0 SSVC
CVSS 4.0 Severity and Vector Strings:
No CVSS 4.0 data is available for this CVE.
CVSS 3.x Severity and Vector Strings:
No data available for CVSS Version 2.0 on this CVE.
CISA-ADP
Assessed Nov 8, 2024 Exploitation: NoneAutomatable: NoTechnical Impact: Partial
References to Advisories, Solutions, and Tools By selecting these links, you will be leaving this site. These are references gathered from the official CVE record and are not endorsed by Volerion.
Weakness Enumeration Affected Products Product Versions cisco ios 12.2(6)i1
15.0(2)se13a
15.1(3)svr1
15.1(3)svr2
15.1(3)svr3
15.1(3)svs
15.1(3)svs1
15.2(4)ea10
15.2(5)e
15.2(5)e1
15.2(5)e2
15.2(5)e2b
15.2(5)e2c
15.2(5)ea
15.2(5)ex
15.2(5a)e
15.2(5a)e1
15.2(5b)e
15.2(5c)e
15.2(6)e
15.2(6)e0a
15.2(6)e0c
15.2(6)e1
15.2(6)e1a
15.2(6)e1s
15.2(6)e2
15.2(6)e2a
15.2(6)e2b
15.2(6)e3
15.2(6)eb
15.2(7)e
15.2(7)e0a
15.2(7)e0b
15.2(7)e0s
15.2(7)e1
15.2(7)e1a
15.2(7)e2
15.2(7)e2a
15.2(7)e2b
15.2(7)e3
15.2(7)e3k
15.2(7a)e0b
15.2(7b)e0b
15.3(3)jf13
Viewing 5 of 44 versions. View all CPE cpe:2.3:o:cisco:ios:12.2(6)i1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.0(2)se13a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.1(3)svr1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.1(3)svr2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.1(3)svr3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.1(3)svs:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.1(3)svs1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(4)ea10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)e2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)e2b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)e2c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)ea:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5)ex:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5a)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5a)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5b)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(5c)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e0a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e0c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e2b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)e3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(6)eb:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e0a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e0s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e2b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7)e3k:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7a)e0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2(7b)e0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.3(3)jf13:*:*:*:*:*:*:* Remediation No remediation found in references. cisco ios xe 3.9.0e
3.9.1e
3.9.2be
3.9.2e
3.10.0ce
3.10.0e
3.10.1ae
3.10.1e
3.10.1se
3.10.2e
3.10.3e
3.11.0e
3.11.1ae
3.11.1e
3.11.2ae
3.11.2e
3.11.3ae
3.11.3e
16.8.1
16.8.1a
16.8.1b
16.8.1c
16.8.1d
16.8.1e
16.8.1s
16.8.2
16.8.3
16.9.1
16.9.1a
16.9.1b
16.9.1c
16.9.1d
16.9.1s
16.9.2
16.9.2a
16.9.2s
16.9.3
16.9.3a
16.9.3h
16.9.3s
16.9.4
16.9.4c
16.9.5
16.9.5f
16.9.6
16.10.1
16.10.1a
16.10.1b
16.10.1c
16.10.1d
16.10.1e
16.10.1f
16.10.1g
16.10.1s
16.10.2
16.10.3
16.11.1
16.11.1a
16.11.1b
16.11.1c
16.11.1s
16.11.2
16.12.1
16.12.1a
16.12.1c
16.12.1s
16.12.1t
16.12.1w
16.12.1x
16.12.1y
16.12.1z
16.12.1za
16.12.2
16.12.2a
16.12.2s
16.12.2t
16.12.3
16.12.3a
16.12.3s
17.1.1
17.1.1a
17.1.1s
17.1.1t
17.1.2
17.2.1
17.2.1a
17.2.1r
17.2.1v
17.2.2
17.2.3
Viewing 5 of 90 versions. View all CPE cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.9.2be:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.9.2e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.0ce:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.0e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.1ae:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.1se:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.2e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.3e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.0e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.1ae:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.2ae:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.2e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.3ae:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.3e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1d:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.2s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.3h:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.3s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.4c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1z:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1za:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2t:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* Remediation No remediation found in references.
Change History 7 change records found show changes