CVEs documentées
4 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Cisco IOS XE — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Cisco IOS XE |
| Éditeur / Projet | cisco |
| Identifiant canonique | cisco:ios_xe |
| Schéma de versionnage | generic |
| Identifiants CPE | cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 17.13.1a |
Inscriptions CISA KEV
3 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
4 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 17.13.1a pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
97.7 %
= Stable sur 30j
Activité CISA KEV
3
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2025-20188 | 10 (CRITICAL) | 27.1 % | Non | < v17.9.6a, < v17.12.4 | 17.9.6a, 17.12.4, 17.13.1a | Analyse → |
| CVE-2023-20198 | 10 (CRITICAL) | 97.7 % | CISA KEV | < v17.9.4b, < v17.6.6b, < v17.3.8b | 17.9.4b, 17.6.6b, 17.3.8b | Analyse → |
| CVE-2025-20352 | 7.7 (HIGH) | 39.4 % | CISA KEV | < v17.9.6a, < v17.12.4 | 17.9.6a, 17.12.4 | Analyse → |
| CVE-2023-20273 | 7.2 (HIGH) | 94.2 % | CISA KEV | < v17.9.4b, < v17.6.6b, < v17.3.8b | 17.9.4b, 17.6.6b, 17.3.8b | - |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant Cisco IOS XE font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2023-20198 : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z (Consulter l’analyse technique)
- CVE-2025-20352 : Unknown (Consulter l’analyse technique)
- CVE-2023-20273 : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez Cisco IOS XE dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Cisco IOS XE Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.