8.1
Élevée
CVE-2025-20160 A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could…
Description
A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication. This vulnerability exists because the system does not properly check whether the required TACACS+ shared secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive information in a TACACS+ message or bypass authentication and gain access to the affected device.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| IOS | Versions non publiées | |
| Cisco IOS XE Software 17.15 | 17.15.1w → 17.15.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.14 | 17.14.1a → 17.14.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.13 | 17.13.1a → 17.13.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.12 | 17.12.1w → 17.12.5 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.11 | 17.11.1a → 17.11.99SW | Pas de correctif indiqué |
| Cisco IOS XE Software 17.10 | 17.10.1a → 17.10.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.9 | 17.9.1w → 17.9.7 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.8 | 17.8.1a → 17.8.1 | Pas de correctif indiqué |
Afficher les 18 autres branches Masquer les 18 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco IOS XE Software 17.7 | 17.7.1a → 17.7.2 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.6 | 17.6.1w → 17.6.8 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.5 | 17.5.1a → 17.5.1 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.4 | 17.4.1a → 17.4.2 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.3 | 17.3.1w → 17.3.8 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.2 | 17.2.1r → 17.2.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 17.1 | 17.1.1s → 17.1.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.12 | 16.12.1s → 16.12.13 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.11 | 16.11.1s → 16.11.2 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.10 | 16.10.1s → 16.10.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.9 | 16.9.1s → 16.9.8 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.8 | 16.8.1s → 16.8.3 | Pas de correctif indiqué |
| Cisco IOS XE Software 16.6 | 16.6.5a → 16.6.10 | Pas de correctif indiqué |
| Cisco IOS XE Software 3.18 | 3.18.5SP → 3.18.9SP | Pas de correctif indiqué |
| Cisco IOS XE Software 3.16 | 3.16.8S → 3.16.10S | Pas de correctif indiqué |
| Cisco IOS XE Software 3.11 | 3.11.0E → 3.11.12E | Pas de correctif indiqué |
| Cisco IOS XE Software 3.10 | 3.10.1E → 3.10.3E | Pas de correctif indiqué |
| Cisco IOS XE Software 3.8 | 3.8.6E → 3.8.10E | Pas de correctif indiqué |
Références
- cisco-sa-ios-tacacs-hdB7thJw sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de IOS
Les 39 CVE de IOS →
CVE-2026-20301
A vulnerability in the Extensible Messaging Client Protocol (XMCP), also referred to as the External Client protocol, of…
8.6
Élevée
CVE-2026-20125
A vulnerability in the HTTP Server feature of Cisco IOS Software and Cisco IOS XE Software Release 3E could allow an…
7.7
Élevée
CVE-2026-20012
A vulnerability in the Internet Key Exchange version 2 (IKEv2) feature of Cisco IOS Software, Cisco IOS XE Software,…
8.6
Élevée
CVE-2025-20363
A vulnerability in the web services of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure…
9.0
Critique