Unter dieser Kennung fasst Cisco mehrere Schwachstellen in Cisco IOS XE Software zusammen, die bei einer internen Sicherheitsüberprüfung des Herstellers entdeckt wurden. Gemeinsam ist ihnen die Fehlerklasse der unzureichenden Neutralisierung spezieller Elemente. Fehler dieser Art bedeuten, dass Sonderzeichen oder Steueranweisungen in Eingaben nicht entschärft werden und in einem nachgelagerten Verarbeitungsschritt als Befehl statt als Text wirken können. Wie viele Einzelfehler es sind, in welchen Komponenten sie sitzen und wie sie sich ausnutzen lassen, hat Cisco nicht veröffentlicht. Behoben sind die Mängel in Härtungsversionen der Software.