根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - 在 Cisco IOS 軟體和 Cisco IOS XE 軟體中實施 TACACS+ 協定時存在弱點，未經驗證的遠端攻擊者可檢視敏感資料或繞過身分驗證。
    存在此漏洞的原因是系統未正確檢查是否配置了所需的 TACACS+ 共用密碼。中間機器攻擊者可利用此弱點，攔截和讀取未加密的 TACACS+ 訊息，或冒充 TACACS+ 伺服器並錯誤地接受任意認證要求。成功的漏洞可讓攻擊者查看 TACACS+ 訊息中的敏感資訊或繞過身份驗證並存取受影響的裝置。
    (CVE-2025-20160)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE軟體TACACS+身份驗證繞過（cisco-sa-ios-tacacs-hdB7thJw）

high Nessus Plugin ID 325434

版本 1.1