CVE-2025-20160 in IOS
Zusammenfassung
von VulDB • 02.06.2026
Eine Schwachstelle in der Implementierung des TACACS+-Protokolls in Cisco IOS Software und Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, auf sensible Daten zuzugreifen oder die Authentifizierung zu umgehen.
Diese Schwachstelle besteht, da das System nicht ordnungsgemäß überprüft, ob das erforderliche TACACS+-Shared-Secret konfiguriert ist. Ein Angreifer, der sich in der Mitte der Kommunikation befindet (Machine-in-the-Middle), könnte diese Schwachstelle ausnutzen, indem er unverschlüsselte TACACS+-Nachrichten abfängt und liest oder den TACACS+-Server imitiert und beliebige Authentifizierungsanfragen fälschlicherweise akzeptiert. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, sensible Informationen in einer TACACS+-Nachricht einzusehen oder die Authentifizierung zu umgehen und Zugriff auf das betroffene Gerät zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.