A vulnerability in the access control list (ACL) processing on Pseudowire interfaces in the ingress direction of Cisco IOS XR Software could allow an unauthenticated, remote attacker to bypass a configured ACL. This vulnerability is due to improper assignment of lookup keys to internal interface contexts. An attacker could exploit this vulnerability by attempting to send traffic through an affected device. A successful exploit could allow the attacker to access resources behind the affected device that were supposed to be protected by a configured ACL.
History

Tue, 05 Aug 2025 14:45:00 +0000

Type Values Removed Values Added
First Time appeared Cisco 8011-4g24y4h-i
Cisco 8101-32fh
Cisco 8101-32fh-o
Cisco 8101-32h-o
Cisco 8102-28fh-dpu-o
Cisco 8102-64h
Cisco 8102-64h-o
Cisco 8111-32eh-o
Cisco 8122-64eh-o
Cisco 8122-64ehf-o
Cisco 8201
Cisco 8201-24h8fh
Cisco 8201-32fh
Cisco 8201-32fh-o
Cisco 8202
Cisco 8202-32fh-m
Cisco 8212-48fh-m
Cisco 8404
Cisco 8501-sys-mt
Cisco 8608
Cisco 8700
Cisco 8711-32fh-m
Cisco 8712-mod-m
Cisco 8804
Cisco 8808
Cisco 8812
Cisco 8818
Cisco ios Xr
Cisco ncs 540-12z20g-sys-a
Cisco ncs 540-12z20g-sys-d
Cisco ncs 540-24q2c2dd-sys
Cisco ncs 540-24q8l2dd-sys
Cisco ncs 540-24z8q2c-sys
Cisco ncs 540-28z4c-sys-a
Cisco ncs 540-28z4c-sys-d
Cisco ncs 540-6z14s-sys-d
Cisco ncs 540-6z18g-sys-a
Cisco ncs 540-6z18g-sys-d
Cisco ncs 540-acc-sys
Cisco ncs 540-fh-agg
Cisco ncs 540-fh-csr-sys
Cisco ncs 540x-12z16g-sys-a
Cisco ncs 540x-12z16g-sys-d
Cisco ncs 540x-16z4g8q2c-a
Cisco ncs 540x-16z4g8q2c-d
Cisco ncs 540x-16z8q2c-d
Cisco ncs 540x-4z14g2q-a
Cisco ncs 540x-4z14g2q-d
Cisco ncs 540x-6z18g-sys-a
Cisco ncs 540x-6z18g-sys-d
Cisco ncs 540x-8z16g-sys-a
Cisco ncs 540x-8z16g-sys-d
Cisco ncs 540x-acc-sys
Cisco ncs 5501
Cisco ncs 5501-se
Cisco ncs 5502
Cisco ncs 5502-se
Cisco ncs 5504
Cisco ncs 5508
Cisco ncs 5516
Cisco ncs 55a1-24h
Cisco ncs 55a1-24q6h-s
Cisco ncs 55a1-24q6h-ss
Cisco ncs 55a1-36h
Cisco ncs 55a1-36h-se
Cisco ncs 55a1-48q6h
Cisco ncs 55a2-mod-hd-s
Cisco ncs 55a2-mod-s
Cisco ncs 55a2-mod-se-s
Cisco ncs 560-4
Cisco ncs 560-7
Cisco ncs 57b1-5dse-sys
Cisco ncs 57b1-6d24-sys
Cisco ncs 57c1-48q6-sys
Cisco ncs 57c3-mod-sys
Cisco ncs 57d2-18dd-sys
CPEs cpe:2.3:h:cisco:8011-4g24y4h-i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8101-32fh-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8101-32fh:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8101-32h-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8102-28fh-dpu-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8102-64h-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8102-64h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8111-32eh-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8122-64eh-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8122-64ehf-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8201-24h8fh:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8201-32fh-o:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8201-32fh:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8201:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8202-32fh-m:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8202:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8212-48fh-m:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8404:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8501-sys-mt:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8608:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8700:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8711-32fh-m:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8712-mod-m:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8804:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8808:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8812:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:8818:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-12z20g-sys-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-12z20g-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-24q2c2dd-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-24q8l2dd-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-24z8q2c-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-28z4c-sys-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-28z4c-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-6z14s-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-6z18g-sys-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-6z18g-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-acc-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-fh-agg:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540-fh-csr-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-12z16g-sys-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-12z16g-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-16z4g8q2c-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-16z4g8q2c-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-16z8q2c-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-4z14g2q-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-4z14g2q-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-6z18g-sys-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-6z18g-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-8z16g-sys-a:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-8z16g-sys-d:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_540x-acc-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5501-se:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5501:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5502-se:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5502:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5504:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5508:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_5516:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a1-24h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a1-24q6h-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a1-24q6h-ss:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a1-36h-se:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a1-36h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a1-48q6h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a2-mod-hd-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a2-mod-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_55a2-mod-se-s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_560-4:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_560-7:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_57b1-5dse-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_57b1-6d24-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_57c1-48q6-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_57c3-mod-sys:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ncs_57d2-18dd-sys:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:7.11:*:*:*:*:*:*:*
Vendors & Products Cisco 8011-4g24y4h-i
Cisco 8101-32fh
Cisco 8101-32fh-o
Cisco 8101-32h-o
Cisco 8102-28fh-dpu-o
Cisco 8102-64h
Cisco 8102-64h-o
Cisco 8111-32eh-o
Cisco 8122-64eh-o
Cisco 8122-64ehf-o
Cisco 8201
Cisco 8201-24h8fh
Cisco 8201-32fh
Cisco 8201-32fh-o
Cisco 8202
Cisco 8202-32fh-m
Cisco 8212-48fh-m
Cisco 8404
Cisco 8501-sys-mt
Cisco 8608
Cisco 8700
Cisco 8711-32fh-m
Cisco 8712-mod-m
Cisco 8804
Cisco 8808
Cisco 8812
Cisco 8818
Cisco ios Xr
Cisco ncs 540-12z20g-sys-a
Cisco ncs 540-12z20g-sys-d
Cisco ncs 540-24q2c2dd-sys
Cisco ncs 540-24q8l2dd-sys
Cisco ncs 540-24z8q2c-sys
Cisco ncs 540-28z4c-sys-a
Cisco ncs 540-28z4c-sys-d
Cisco ncs 540-6z14s-sys-d
Cisco ncs 540-6z18g-sys-a
Cisco ncs 540-6z18g-sys-d
Cisco ncs 540-acc-sys
Cisco ncs 540-fh-agg
Cisco ncs 540-fh-csr-sys
Cisco ncs 540x-12z16g-sys-a
Cisco ncs 540x-12z16g-sys-d
Cisco ncs 540x-16z4g8q2c-a
Cisco ncs 540x-16z4g8q2c-d
Cisco ncs 540x-16z8q2c-d
Cisco ncs 540x-4z14g2q-a
Cisco ncs 540x-4z14g2q-d
Cisco ncs 540x-6z18g-sys-a
Cisco ncs 540x-6z18g-sys-d
Cisco ncs 540x-8z16g-sys-a
Cisco ncs 540x-8z16g-sys-d
Cisco ncs 540x-acc-sys
Cisco ncs 5501
Cisco ncs 5501-se
Cisco ncs 5502
Cisco ncs 5502-se
Cisco ncs 5504
Cisco ncs 5508
Cisco ncs 5516
Cisco ncs 55a1-24h
Cisco ncs 55a1-24q6h-s
Cisco ncs 55a1-24q6h-ss
Cisco ncs 55a1-36h
Cisco ncs 55a1-36h-se
Cisco ncs 55a1-48q6h
Cisco ncs 55a2-mod-hd-s
Cisco ncs 55a2-mod-s
Cisco ncs 55a2-mod-se-s
Cisco ncs 560-4
Cisco ncs 560-7
Cisco ncs 57b1-5dse-sys
Cisco ncs 57b1-6d24-sys
Cisco ncs 57c1-48q6-sys
Cisco ncs 57c3-mod-sys
Cisco ncs 57d2-18dd-sys

cve-icon MITRE

Status: PUBLISHED

Assigner: cisco

Published:

Updated: 2024-08-02T19:49:57.842Z

Reserved: 2023-11-08T15:08:07.640Z

Link: CVE-2024-20322

cve-icon Vulnrichment

Updated: 2024-08-01T21:59:41.959Z

cve-icon NVD

Status : Analyzed

Published: 2024-03-13T17:15:48.407

Modified: 2025-08-05T14:41:53.510

Link: CVE-2024-20322

cve-icon Redhat

No data.