根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件中 TACACS+ 协议实现中的漏洞可允许未经认证的远程攻击者查看敏感数据或绕过认证。
    此漏洞存在的原因在于系统未正确检查是否配置了所需的 TACACS+ 共享密码。中间机器攻击者可通过拦截并读取未加密的 TACACS+ 消息或冒充 TACACS+ 服务器并错误接受任意认证请求来利用此漏洞。若成功利用此漏洞，攻击者可在 TACACS+ 消息中查看敏感信息，或绕过验证，并取得受影响设备的访问权限。
    (CVE-2025-20160)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件 TACACS+ 认证绕过（cisco-sa-ios-tacacs-hdB7thJw）

high Nessus 插件 ID 325434

版本 1.1

检测

Cisco IOS XE 软件 TACACS+ 认证绕过 （cisco-sa-ios-tacacs-hdB7thJw）

high Nessus 插件 ID 325434

版本 1.1

Cisco IOS XE 软件 TACACS+ 认证绕过（cisco-sa-ios-tacacs-hdB7thJw）