A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication.
This vulnerability exists because the system does not properly check whether the required TACACS+ shared secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive information in a TACACS+ message or bypass authentication and gain access to the affected device.
Metrics
Affected Vendors & Products
References
History
Fri, 18 Sep 2026 13:30:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| First Time appeared |
Cisco ios Xe
|
|
| CPEs | cpe:2.3:o:cisco:ios:15.2\(4\)e10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(4\)e10a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(4\)e10d:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(4\)e6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(4\)e7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(4\)e8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(4\)e9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(6\)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(6\)e2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(6\)e2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(6\)e2b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(6\)e3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(6\)eb:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e0a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e0s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e11:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e12:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e3k:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7\)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7a\)e0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(7b\)e0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.2\(8\)e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy11:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy12:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy13:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy14:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy15:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(1\)sy9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)m10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)m7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)m8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)m9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)s10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)s8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)s9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.5\(3\)s9a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(2\)sp5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(2\)sp6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(2\)sp7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(2\)sp8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(2\)sp9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m6a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m6b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.6\(3\)m9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m4a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m4b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.7\(3\)m9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m0a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m0b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m3b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.8\(3\)m:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m0a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m11:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m3b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m4a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m6a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m6b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m7a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m8b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios:15.9\(3\)m:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1d:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1f:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1g:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.10.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.10a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.11:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.12:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.13:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1t:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1y:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1z1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.1z2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.2s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.3s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.4a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.5a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.5b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.6a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.12.9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.10:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.5a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.6.9:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1d:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.8.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.5f:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:16.9.8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.1t:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.1.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.10.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.10.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.10.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.11.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.11.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.11.99sw:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1y:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1z1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1z2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1z3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1z4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.1z:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.4a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.4b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.5a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.5b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.12.5c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.13.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.13.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.14.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.14.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.1y:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.2b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.2c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.15.3b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1r:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.1v:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.2.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.1z:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.4a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.4b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.4c:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.5a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.5b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.3.8a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.4.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.4.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.4.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.4.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.4.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.5.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.5.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1y:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1z1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.1z:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.5a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.6a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.8:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.6.8a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.7.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.7.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.7.1b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.7.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.8.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.8.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1w:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1x1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1x:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1y1:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.1y:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.2a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.3:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.3a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.4:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.4a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.5:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.5a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.5b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.5e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.5f:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.6:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.6a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.7:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.7a:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:17.9.7b:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.2e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.10.3e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.0e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.10e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.11e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.12e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.1ae:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.1e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.2e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.3ae:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.3e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.4e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.5e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.6e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.7e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.8e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.11.9e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.16.10s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.16.8s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.16.9s:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.18.5sp:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.18.6sp:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.18.7sp:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.18.8asp:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.18.9sp:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.8.10e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.8.6e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.8.7e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.8.8e:*:*:*:*:*:*:* cpe:2.3:o:cisco:ios_xe:3.8.9e:*:*:*:*:*:*:* |
|
| Vendors & Products |
Cisco ios Xe
|
Thu, 25 Sep 2025 08:30:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| First Time appeared |
Cisco
Cisco ios Cisco ios Xe Software |
|
| Vendors & Products |
Cisco
Cisco ios Cisco ios Xe Software |
Wed, 24 Sep 2025 19:15:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| Metrics |
ssvc
|
Wed, 24 Sep 2025 17:30:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| Description | A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication. This vulnerability exists because the system does not properly check whether the required TACACS+ shared secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive information in a TACACS+ message or bypass authentication and gain access to the affected device. | |
| Weaknesses | CWE-287 | |
| References |
| |
| Metrics |
cvssV3_1
|
Status: PUBLISHED
Assigner: cisco
Published: 2025-09-24T17:10:22.652Z
Updated: 2026-02-26T17:48:03.600Z
Reserved: 2024-10-10T19:15:13.217Z
Link: CVE-2025-20160
Updated: 2025-09-24T18:15:00.659Z
Status : Analyzed
Published: 2025-09-24T18:15:34.100
Modified: 2026-09-26T00:10:00.127
Link: CVE-2025-20160
No data.