根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - 在 Cisco IOS 軟體和 Cisco IOS XE 軟體中實施 TACACS+ 協定時存在弱點，未經驗證的遠端攻擊者可檢視敏感資料或繞過身分驗證。
    存在此漏洞的原因是系統未正確檢查是否配置了所需的 TACACS+ 共用密碼。中間機器攻擊者可利用此弱點，攔截和讀取未加密的 TACACS+ 訊息，或冒充 TACACS+ 伺服器並錯誤地接受任意認證要求。成功的漏洞可讓攻擊者查看 TACACS+ 訊息中的敏感資訊或繞過身份驗證並存取受影響的裝置。
    (CVE-2025-20160)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件中 TACACS+ 协议实现中的漏洞可允许未经认证的远程攻击者查看敏感数据或绕过认证。
    此漏洞存在的原因在于系统未正确检查是否配置了所需的 TACACS+ 共享密码。中间机器攻击者可通过拦截并读取未加密的 TACACS+ 消息或冒充 TACACS+ 服务器并错误接受任意认证请求来利用此漏洞。若成功利用此漏洞，攻击者可在 TACACS+ 消息中查看敏感信息，或绕过验证，并取得受影响设备的访问权限。
    (CVE-2025-20160)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - 在 Cisco IOS 軟體和 Cisco IOS XE 軟體中實施 TACACS+ 協定時存在弱點，未經驗證的遠端攻擊者可檢視敏感資料或繞過身分驗證。
    存在此漏洞的原因是系統未正確檢查是否配置了所需的 TACACS+ 共用密碼。中間機器攻擊者可利用此弱點，攔截和讀取未加密的 TACACS+ 訊息，或冒充 TACACS+ 伺服器並錯誤地接受任意認證要求。成功的漏洞可讓攻擊者查看 TACACS+ 訊息中的敏感資訊或繞過身份驗證並存取受影響的裝置。
    (CVE-2025-20160)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件中 TACACS+ 协议实现中的漏洞可允许未经认证的远程攻击者查看敏感数据或绕过认证。
    此漏洞存在的原因在于系统未正确检查是否配置了所需的 TACACS+ 共享密码。中间机器攻击者可通过拦截并读取未加密的 TACACS+ 消息或冒充 TACACS+ 服务器并错误接受任意认证请求来利用此漏洞。若成功利用此漏洞，攻击者可在 TACACS+ 消息中查看敏感信息，或绕过验证，并取得受影响设备的访问权限。
    (CVE-2025-20160)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの TACACS+ プロトコル実装の脆弱性により、認証されていないリモートの攻撃者が機密データを閲覧したり、認証をバイパスしたりする可能性があります。
    必要な TACACS+ 共有秘密が構成されているかどうかをシステムが適切にチェックしないために存在する脆弱性です。中間者攻撃者が、暗号化されていない TACACS+ メッセージを傍受して読み取りするか、TACACS+ サーバーになりすまして任意の認証リクエストを偽って受け入れることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がTACACS+メッセージ内の秘密情報を表示したり、認証をバイパスして影響を受けるデバイスへのアクセス権を取得したりする可能性があります。
    (CVE-2025-20160)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの TACACS+ プロトコル実装の脆弱性により、認証されていないリモートの攻撃者が機密データを閲覧したり、認証をバイパスしたりする可能性があります。
    必要な TACACS+ 共有秘密が構成されているかどうかをシステムが適切にチェックしないために存在する脆弱性です。中間者攻撃者が、暗号化されていない TACACS+ メッセージを傍受して読み取りするか、TACACS+ サーバーになりすまして任意の認証リクエストを偽って受け入れることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がTACACS+メッセージ内の秘密情報を表示したり、認証をバイパスして影響を受けるデバイスへのアクセス権を取得したりする可能性があります。
    (CVE-2025-20160)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE     Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication.
    This vulnerability exists because the system does not properly check whether the required TACACS+ shared     secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting     and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting     arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive     information in a TACACS+ message or bypass authentication and gain access to the affected device.
    (CVE-2025-20160)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE     Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication.
    This vulnerability exists because the system does not properly check whether the required TACACS+ shared     secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting     and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting     arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive     information in a TACACS+ message or bypass authentication and gain access to the affected device.
    (CVE-2025-20160)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
325434	Cisco IOS XE軟體TACACS+身份驗證繞過（cisco-sa-ios-tacacs-hdB7thJw）	Nessus	CISCO	2026/7/7	2026/7/7	high
325434	Cisco IOS XE 软件 TACACS+ 认证绕过（cisco-sa-ios-tacacs-hdB7thJw）	Nessus	CISCO	2026/7/7	2026/7/7	high
325433	Cisco IOS軟體TACACS+身份驗證繞過（cisco-sa-ios-tacacs-hdB7thJw）	Nessus	CISCO	2026/7/7	2026/7/7	high
325433	Cisco IOS 软件 TACACS+ 认证绕过（cisco-sa-ios-tacacs-hdB7thJw）	Nessus	CISCO	2026/7/7	2026/7/7	high
325434	Cisco IOS XEソフトウェアTACACS+の認証バイパス(cisco-sa-ios-tacacs-hdB7thJw)	Nessus	CISCO	2026/7/7	2026/7/7	high
325433	Cisco IOS ソフトウェア TACACS+ 認証バイパス(cisco-sa-ios-tacacs-hdB7thJw)	Nessus	CISCO	2026/7/7	2026/7/7	high
325434	Cisco IOS XE Software TACACS+ Authentication Bypass (cisco-sa-ios-tacacs-hdB7thJw)	Nessus	CISCO	2026/7/7	2026/7/7	high
325433	Cisco IOS Software TACACS+ Authentication Bypass (cisco-sa-ios-tacacs-hdB7thJw)	Nessus	CISCO	2026/7/7	2026/7/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high