{"resultsPerPage":1,"startIndex":0,"totalResults":1,"format":"NVD_CVE","version":"2.0","timestamp":"2026-04-23T23:28:28.707","vulnerabilities":[{"cve":{"id":"CVE-2025-20221","sourceIdentifier":"psirt@cisco.com","published":"2025-05-07T18:15:41.917","lastModified":"2025-07-11T14:43:38.090","vulnStatus":"Analyzed","cveTags":[],"descriptions":[{"lang":"en","value":"A vulnerability in the packet filtering features of Cisco IOS XE SD-WAN Software could allow an unauthenticated, remote attacker to bypass Layer 3 and Layer 4 traffic filters. \r\n\r This vulnerability is due to improper traffic filtering conditions on an affected device. An attacker could exploit this vulnerability by sending a crafted packet to the affected device. A successful exploit could allow the attacker to bypass the Layer 3 and Layer 4 traffic filters and inject a crafted packet into the network."},{"lang":"es","value":"Una vulnerabilidad en las funciones de filtrado de paquetes de Cisco IOS XE SD-WAN Software podría permitir que un atacante remoto no autenticado eluda los filtros de tráfico de Capa 3 y Capa 4. Esta vulnerabilidad se debe a condiciones inadecuadas de filtrado de tráfico en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando un paquete manipulado al dispositivo afectado. Una explotación exitosa podría permitir al atacante eludir los filtros de tráfico de Capa 3 y Capa 4 e inyectar un paquete manipulado en la red."}],"metrics":{"cvssMetricV31":[{"source":"psirt@cisco.com","type":"Secondary","cvssData":{"version":"3.1","vectorString":"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N","baseScore":5.3,"baseSeverity":"MEDIUM","attackVector":"NETWORK","attackComplexity":"LOW","privilegesRequired":"NONE","userInteraction":"NONE","scope":"UNCHANGED","confidentialityImpact":"LOW","integrityImpact":"NONE","availabilityImpact":"NONE"},"exploitabilityScore":3.9,"impactScore":1.4},{"source":"nvd@nist.gov","type":"Primary","cvssData":{"version":"3.1","vectorString":"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N","baseScore":9.1,"baseSeverity":"CRITICAL","attackVector":"NETWORK","attackComplexity":"LOW","privilegesRequired":"NONE","userInteraction":"NONE","scope":"UNCHANGED","confidentialityImpact":"HIGH","integrityImpact":"HIGH","availabilityImpact":"NONE"},"exploitabilityScore":3.9,"impactScore":5.2}]},"weaknesses":[{"source":"psirt@cisco.com","type":"Secondary","description":[{"lang":"en","value":"CWE-200"}]}],"configurations":[{"nodes":[{"operator":"OR","negate":false,"cpeMatch":[{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:16.12.13:*:*:*:*:*:*:*","matchCriteriaId":"82E2A28A-700E-4546-AA94-2B13C925BDFF"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:*","matchCriteriaId":"E306B09C-CB48-4067-B60C-5F738555EEAC"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:*","matchCriteriaId":"4FF0DD16-D76A-45EA-B01A-20C71AEFA3B4"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:*","matchCriteriaId":"4BDD0CEC-4A19-438D-B2A1-8664A1D8F3C4"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:*","matchCriteriaId":"8B4D4659-A304-459F-8AB3-ED6D84B44C0F"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:*","matchCriteriaId":"4B7EE7C7-D6C1-4C35-8C80-EAF3FC7E7EFA"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:*","matchCriteriaId":"B51FA707-8DB1-4596-9122-D4BFEF17F400"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:*","matchCriteriaId":"C04DF35A-1B6F-420A-8D84-74EB41BF3700"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:*","matchCriteriaId":"211CC9B2-6108-4C50-AB31-DC527C43053E"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:*","matchCriteriaId":"75CCB5F1-27F5-4FF9-8389-0A9ABCF7F070"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:*","matchCriteriaId":"08DCCBA3-82D2-4444-B5D3-E5FC58D024F9"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:*","matchCriteriaId":"128F95D7-E49F-4B36-8F47-823C0298449E"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*","matchCriteriaId":"E21B3881-37E9-4C00-9336-12C9C28D1B61"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:*","matchCriteriaId":"2B270A04-9961-4E99-806B-441CD674AFBD"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:*","matchCriteriaId":"1360069D-0358-4746-8C3F-44C2A40988D7"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:*","matchCriteriaId":"C5DD2403-113B-4100-8BD4-90E1927E6648"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:*","matchCriteriaId":"DAF73937-BCE2-4BEF-B4B0-83212DA4A6C8"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:*","matchCriteriaId":"2DDB1E60-C2A9-4570-BE80-F3D478A53738"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:*","matchCriteriaId":"6B2902D8-3A7B-4C47-9BC6-8CA4C580A346"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:*","matchCriteriaId":"917BA05C-2A18-4C68-B508-85C2B5A94416"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:*","matchCriteriaId":"06337791-7D8D-4EAA-BACC-4E270F377B3E"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:*","matchCriteriaId":"336A8630-653C-4E28-8DE1-76CDD8573980"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.3.8a:*:*:*:*:*:*:*","matchCriteriaId":"0A1767AE-7D9F-4BAA-90E1-CF8314CD0B53"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:*","matchCriteriaId":"5A6B707B-4543-41F1-83DF-49A93BF56FB1"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:*","matchCriteriaId":"DC8F611B-D347-4A21-90E6-56CF4D8A35A3"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:*","matchCriteriaId":"D9A92CE4-B4B0-4C14-AE11-8DFE511406F3"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:*","matchCriteriaId":"274E3E6F-4280-4EAE-B102-1BE57FE1F1D2"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:*","matchCriteriaId":"938B0720-8CA7-43BA-9708-5CE9EC7A565A"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:*","matchCriteriaId":"D4BE7166-DBD3-4CE6-A14A-725FE896B85E"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:*","matchCriteriaId":"4DE62C4B-7C06-4907-BADE-416C1618D2D9"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:*","matchCriteriaId":"0C60DF3F-DBD9-4BBF-812E-4BB0C47BDF3C"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.1y:*:*:*:*:*:*:*","matchCriteriaId":"1B80614B-6362-45F0-B305-2F137B053DCF"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:*","matchCriteriaId":"04D19D8C-FACF-49B4-BA99-CC3A3FDADAFB"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:*","matchCriteriaId":"0B78942C-BEE1-4D18-9075-8E1D991BF621"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:*","matchCriteriaId":"5B306D35-4A13-4D23-8EC2-D000E8ADCDA5"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:*","matchCriteriaId":"9F21093D-1036-4F6B-B90F-ACE1EF99EA33"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:*","matchCriteriaId":"280D24C6-A2BF-46E8-B512-6A3FA7833922"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:*","matchCriteriaId":"1F903F51-ABF4-49B0-A5BA-A6B51F79666F"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.6:*:*:*:*:*:*:*","matchCriteriaId":"E3F244E7-8EE9-4E58-83FA-EEDD3C8F792D"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.6a:*:*:*:*:*:*:*","matchCriteriaId":"5238B1D1-740D-4B37-A0CB-1B3343E55D05"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.7:*:*:*:*:*:*:*","matchCriteriaId":"27E0750C-A622-49D6-A8EF-B59E2F8F1912"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.8:*:*:*:*:*:*:*","matchCriteriaId":"2258D93E-71AA-4964-A5DF-008E3479F2A4"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.6.8a:*:*:*:*:*:*:*","matchCriteriaId":"608ACC60-143B-4835-B6AC-E6C3111B4078"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:*","matchCriteriaId":"38B87B17-C653-40AC-8AE4-066BB1123C88"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:*","matchCriteriaId":"9012A66E-82C4-4ACF-A4BB-37EC54B87B50"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:*","matchCriteriaId":"849C6FF1-F7C0-4021-BCA2-A791C87E4F37"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:*","matchCriteriaId":"7592C7E3-3735-425F-A276-9EE03224CD5E"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:*","matchCriteriaId":"1103BE75-EB64-4A9A-801E-EDE6A1F861F5"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:*","matchCriteriaId":"5B0C2129-8149-4362-827C-A5494C9D398B"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:*","matchCriteriaId":"7452C7E9-6241-42C5-9A7F-13C0BD38A2B4"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:*","matchCriteriaId":"D197445E-EC12-429C-BDD4-F63FA5C1B3E3"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:*","matchCriteriaId":"BD27DF50-9E81-4EC5-BA73-513F1DFB972C"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:*","matchCriteriaId":"51EA3EAA-A379-467E-AF9A-FCFBACAE49C7"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:*","matchCriteriaId":"4FC63AAF-758F-4A70-9738-96E75A0A1DDA"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.4:*:*:*:*:*:*:*","matchCriteriaId":"E67BE408-8DCF-491F-9EA9-E368565C1B49"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.4a:*:*:*:*:*:*:*","matchCriteriaId":"D9CFE98A-FBA5-4837-BBD9-3C875ECEBF1B"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.5:*:*:*:*:*:*:*","matchCriteriaId":"36A5F20F-3F38-4FB9-B49D-28569EB1A763"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.5a:*:*:*:*:*:*:*","matchCriteriaId":"4D2264D7-5E89-4F50-B948-FAB41D07C8BA"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.5b:*:*:*:*:*:*:*","matchCriteriaId":"6BB8368D-B9F9-4679-8154-1174E140CA17"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.5e:*:*:*:*:*:*:*","matchCriteriaId":"78EEDF40-2CDA-4147-A9F2-A5F4B8FF35EC"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.5f:*:*:*:*:*:*:*","matchCriteriaId":"40CEA4FC-B946-4D54-A45B-686FC02D5411"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.6:*:*:*:*:*:*:*","matchCriteriaId":"7BDBE176-04ED-48F0-BA9F-45BECFEDBE2A"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.9.6a:*:*:*:*:*:*:*","matchCriteriaId":"94E52AA0-0A77-47DF-9600-7D5B8A6D09B6"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:*","matchCriteriaId":"42FAEC29-D754-49D6-85F1-F5DDFAF6E80F"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:*","matchCriteriaId":"CCE76032-948F-444F-BA5D-72A34D1CD382"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:*","matchCriteriaId":"9A965A2A-129C-45C3-BCB1-2860F583D020"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:*","matchCriteriaId":"F313F2EC-F3D6-4639-934C-402DDA3DA806"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:*","matchCriteriaId":"4AFB2CA6-8332-4E4D-BDB4-C3B770D3AD6C"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.1:*:*:*:*:*:*:*","matchCriteriaId":"1BF0778B-015D-481B-BAC0-40667F3453D3"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.1a:*:*:*:*:*:*:*","matchCriteriaId":"1EEBC0EB-0DBB-4530-AFC4-AA0036469656"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.1z2:*:*:*:*:*:*:*","matchCriteriaId":"7E147E53-B047-429F-9E3B-04FB5F777B85"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.2:*:*:*:*:*:*:*","matchCriteriaId":"EE165207-A066-44C1-B78A-6EFD80023204"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.3:*:*:*:*:*:*:*","matchCriteriaId":"1098FCEA-6A9F-4634-A0EF-EC55ABCCEA3E"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.3a:*:*:*:*:*:*:*","matchCriteriaId":"53B97B06-206B-42F0-B68F-5C5136EAD2B1"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.4:*:*:*:*:*:*:*","matchCriteriaId":"6281EB0F-EE0E-4B06-A7A1-29460A98A8CA"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.4a:*:*:*:*:*:*:*","matchCriteriaId":"07650346-67D7-4805-BF81-BB145304CC87"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.12.4b:*:*:*:*:*:*:*","matchCriteriaId":"9C6C0D21-ABD5-42F1-B04B-745CA6115D07"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.13.1:*:*:*:*:*:*:*","matchCriteriaId":"8577AF01-F2C7-48D3-AB0B-78BD63A60029"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.13.1a:*:*:*:*:*:*:*","matchCriteriaId":"CD0D2D94-6470-4E4B-A1B1-0124F92AA793"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.14.1:*:*:*:*:*:*:*","matchCriteriaId":"31789E98-7C8D-4C5A-8A3F-FC9AFE9A248C"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.14.1a:*:*:*:*:*:*:*","matchCriteriaId":"7A62648B-3273-4D75-8533-A5CBE1B1BCE0"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.15.1:*:*:*:*:*:*:*","matchCriteriaId":"0174C08C-8846-45AE-83ED-E9964348FA28"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.15.1a:*:*:*:*:*:*:*","matchCriteriaId":"E73D685D-A002-4D82-9B4C-1D6B5C0B0320"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.15.1x:*:*:*:*:*:*:*","matchCriteriaId":"D4F9C74B-113E-4808-B979-7738E3A52B00"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.15.2:*:*:*:*:*:*:*","matchCriteriaId":"A18E50D1-BAF5-4C0F-9253-774089BAA2EE"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.15.2b:*:*:*:*:*:*:*","matchCriteriaId":"3E0FD5B7-69E7-43CB-A658-E05557AC2D77"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.15.2c:*:*:*:*:*:*:*","matchCriteriaId":"3CBDBD9B-7122-413B-8671-17AEBE56C2F7"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.16.1:*:*:*:*:*:*:*","matchCriteriaId":"88707E5B-2040-40AB-A8D2-39D6B97E40B1"},{"vulnerable":true,"criteria":"cpe:2.3:o:cisco:ios_xe:17.16.1a:*:*:*:*:*:*:*","matchCriteriaId":"F04A22BF-A461-4B5F-BB30-5F5C2FE56134"}]}]}],"references":[{"url":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-bypass-HHUVujdn","source":"psirt@cisco.com","tags":["Vendor Advisory"]}]}}]}