CVE-2025-20160

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do protocolo TACACS+ que pode permitir que um atacante remoto visualize dados sensíveis ou contorne a autenticação. O problema ocorre porque o sistema não verifica a configuração do segredo compartilhado TACACS+ necessário. Um atacante posicionado entre as partes em comunicação poderia interceptar mensagens TACACS+ não criptografadas ou se passar pelo servidor TACACS+ para aceitar falsamente solicitações de autenticação. A exploração bem-sucedida poderia levar à divulgação de informações sensíveis contidas nas mensagens TACACS+ ou ao acesso não autorizado ao dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.