CVE-2025-20160

Published Sep 24, 2025 CVSS 3.1 · 8.1 High EPSS < 1% KEV · Not listed

Description

A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication.

This vulnerability exists because the system does not properly check whether the required TACACS+ shared secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive information in a TACACS+ message or bypass authentication and gain access to the affected device.

Affected Products

Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).

Vendor Product Default status Versions

Cisco

IOS

affected

Version	Status	Constraints
`15.2(6)E1`	affected	—
`15.2(4)E6`	affected	—
`15.2(6)E2`	affected	—
`15.2(4)E7`	affected	—
`15.2(7)E`	affected	—
`15.2(4)E8`	affected	—
`15.2(6)E2a`	affected	—
`15.2(6)E2b`	affected	—
`15.2(7)E1`	affected	—
`15.2(7)E0a`	affected	—
`15.2(7)E0b`	affected	—
`15.2(7)E0s`	affected	—
`15.2(6)E3`	affected	—
`15.2(4)E9`	affected	—
`15.2(7)E2`	affected	—
`15.2(7a)E0b`	affected	—
`15.2(4)E10`	affected	—
`15.2(7)E3`	affected	—
`15.2(7)E1a`	affected	—
`15.2(7b)E0b`	affected	—
`15.2(7)E2a`	affected	—
`15.2(4)E10a`	affected	—
`15.2(7)E4`	affected	—
`15.2(7)E3k`	affected	—
`15.2(8)E`	affected	—
`15.2(8)E1`	affected	—
`15.2(7)E5`	affected	—
`15.2(7)E6`	affected	—
`15.2(8)E2`	affected	—
`15.2(4)E10d`	affected	—
`15.2(7)E7`	affected	—
`15.2(8)E3`	affected	—
`15.2(7)E8`	affected	—
`15.2(8)E4`	affected	—
`15.2(7)E9`	affected	—
`15.2(8)E5`	affected	—
`15.2(8)E6`	affected	—
`15.2(7)E10`	affected	—
`15.2(7)E11`	affected	—
`15.2(8)E7`	affected	—
`15.2(7)E12`	affected	—
`15.5(3)S8`	affected	—
`15.5(3)S9`	affected	—
`15.5(3)S10`	affected	—
`15.5(3)S9a`	affected	—
`15.2(6)EB`	affected	—
`15.5(3)M7`	affected	—
`15.5(3)M8`	affected	—
`15.5(3)M9`	affected	—
`15.5(3)M10`	affected	—
`15.6(2)SP5`	affected	—
`15.6(2)SP6`	affected	—
`15.6(2)SP7`	affected	—
`15.6(2)SP8`	affected	—
`15.6(2)SP9`	affected	—
`15.6(3)M4`	affected	—
`15.6(3)M5`	affected	—
`15.6(3)M6`	affected	—
`15.6(3)M7`	affected	—
`15.6(3)M6a`	affected	—
`15.6(3)M6b`	affected	—
`15.6(3)M8`	affected	—
`15.6(3)M9`	affected	—
`15.5(1)SY2`	affected	—
`15.5(1)SY3`	affected	—
`15.5(1)SY4`	affected	—
`15.5(1)SY5`	affected	—
`15.5(1)SY6`	affected	—
`15.5(1)SY7`	affected	—
`15.5(1)SY8`	affected	—
`15.5(1)SY9`	affected	—
`15.5(1)SY10`	affected	—
`15.5(1)SY11`	affected	—
`15.5(1)SY12`	affected	—
`15.5(1)SY13`	affected	—
`15.5(1)SY14`	affected	—
`15.5(1)SY15`	affected	—
`15.7(3)M3`	affected	—
`15.7(3)M2`	affected	—
`15.7(3)M4`	affected	—
`15.7(3)M5`	affected	—
`15.7(3)M4a`	affected	—
`15.7(3)M4b`	affected	—
`15.7(3)M6`	affected	—
`15.7(3)M7`	affected	—
`15.7(3)M8`	affected	—
`15.7(3)M9`	affected	—
`15.8(3)M`	affected	—
`15.8(3)M1`	affected	—
`15.8(3)M0a`	affected	—
`15.8(3)M0b`	affected	—
`15.8(3)M2`	affected	—
`15.8(3)M1a`	affected	—
`15.8(3)M3`	affected	—
`15.8(3)M2a`	affected	—
`15.8(3)M4`	affected	—
`15.8(3)M3a`	affected	—
`15.8(3)M3b`	affected	—
`15.8(3)M5`	affected	—
`15.8(3)M6`	affected	—
`15.8(3)M7`	affected	—
`15.8(3)M8`	affected	—
`15.8(3)M9`	affected	—
`15.9(3)M`	affected	—
`15.9(3)M1`	affected	—
`15.9(3)M0a`	affected	—
`15.9(3)M2`	affected	—
`15.9(3)M3`	affected	—
`15.9(3)M2a`	affected	—
`15.9(3)M3a`	affected	—
`15.9(3)M4`	affected	—
`15.9(3)M3b`	affected	—
`15.9(3)M5`	affected	—
`15.9(3)M4a`	affected	—
`15.9(3)M6`	affected	—
`15.9(3)M7`	affected	—
`15.9(3)M6a`	affected	—
`15.9(3)M6b`	affected	—
`15.9(3)M8`	affected	—
`15.9(3)M7a`	affected	—
`15.9(3)M9`	affected	—
`15.9(3)M8b`	affected	—
`15.9(3)M10`	affected	—
`15.9(3)M11`	affected	—

Cisco

Cisco IOS XE Software

affected

Version	Status	Constraints
`3.16.8S`	affected	—
`3.16.9S`	affected	—
`3.16.10S`	affected	—
`3.8.6E`	affected	—
`3.8.7E`	affected	—
`3.8.8E`	affected	—
`3.8.9E`	affected	—
`3.8.10E`	affected	—
`3.18.5SP`	affected	—
`3.18.6SP`	affected	—
`3.18.7SP`	affected	—
`3.18.8aSP`	affected	—
`3.18.9SP`	affected	—
`16.6.5`	affected	—
`16.6.5a`	affected	—
`16.6.6`	affected	—
`16.6.7`	affected	—
`16.6.8`	affected	—
`16.6.9`	affected	—
`16.6.10`	affected	—
`16.8.1`	affected	—
`16.8.1a`	affected	—
`16.8.1b`	affected	—
`16.8.1s`	affected	—
`16.8.1c`	affected	—
`16.8.1d`	affected	—
`16.8.2`	affected	—
`16.8.1e`	affected	—
`16.8.3`	affected	—
`16.9.1`	affected	—
`16.9.2`	affected	—
`16.9.1a`	affected	—
`16.9.1b`	affected	—
`16.9.1s`	affected	—
`16.9.3`	affected	—
`16.9.4`	affected	—
`16.9.3a`	affected	—
`16.9.5`	affected	—
`16.9.5f`	affected	—
`16.9.6`	affected	—
`16.9.7`	affected	—
`16.9.8`	affected	—
`16.10.1`	affected	—
`16.10.1a`	affected	—
`16.10.1b`	affected	—
`16.10.1s`	affected	—
`16.10.1c`	affected	—
`16.10.1e`	affected	—
`16.10.1d`	affected	—
`16.10.2`	affected	—
`16.10.1f`	affected	—
`16.10.1g`	affected	—
`16.10.3`	affected	—
`3.10.1E`	affected	—
`3.10.2E`	affected	—
`3.10.3E`	affected	—
`16.11.1`	affected	—
`16.11.1a`	affected	—
`16.11.1b`	affected	—
`16.11.2`	affected	—
`16.11.1s`	affected	—
`16.12.1`	affected	—
`16.12.1s`	affected	—
`16.12.1a`	affected	—
`16.12.1c`	affected	—
`16.12.1w`	affected	—
`16.12.2`	affected	—
`16.12.1y`	affected	—
`16.12.2a`	affected	—
`16.12.3`	affected	—
`16.12.8`	affected	—
`16.12.2s`	affected	—
`16.12.1x`	affected	—
`16.12.1t`	affected	—
`16.12.4`	affected	—
`16.12.3s`	affected	—
`16.12.3a`	affected	—
`16.12.4a`	affected	—
`16.12.5`	affected	—
`16.12.6`	affected	—
`16.12.1z1`	affected	—
`16.12.5a`	affected	—
`16.12.5b`	affected	—
`16.12.1z2`	affected	—
`16.12.6a`	affected	—
`16.12.7`	affected	—
`16.12.9`	affected	—
`16.12.10`	affected	—
`16.12.10a`	affected	—
`16.12.11`	affected	—
`16.12.12`	affected	—
`16.12.13`	affected	—
`3.11.0E`	affected	—
`3.11.1E`	affected	—
`3.11.2E`	affected	—
`3.11.3E`	affected	—
`3.11.1aE`	affected	—
`3.11.4E`	affected	—
`3.11.3aE`	affected	—
`3.11.5E`	affected	—
`3.11.6E`	affected	—
`3.11.7E`	affected	—
`3.11.8E`	affected	—
`3.11.9E`	affected	—
`3.11.10E`	affected	—
`3.11.11E`	affected	—
`3.11.12E`	affected	—
`17.1.1`	affected	—
`17.1.1a`	affected	—
`17.1.1s`	affected	—
`17.1.1t`	affected	—
`17.1.3`	affected	—
`17.2.1`	affected	—
`17.2.1r`	affected	—
`17.2.1a`	affected	—
`17.2.1v`	affected	—
`17.2.2`	affected	—
`17.2.3`	affected	—
`17.3.1`	affected	—
`17.3.2`	affected	—
`17.3.3`	affected	—
`17.3.1a`	affected	—
`17.3.1w`	affected	—
`17.3.2a`	affected	—
`17.3.1x`	affected	—
`17.3.1z`	affected	—
`17.3.4`	affected	—
`17.3.5`	affected	—
`17.3.4a`	affected	—
`17.3.6`	affected	—
`17.3.4b`	affected	—
`17.3.4c`	affected	—
`17.3.5a`	affected	—
`17.3.5b`	affected	—
`17.3.7`	affected	—
`17.3.8`	affected	—
`17.3.8a`	affected	—
`17.4.1`	affected	—
`17.4.2`	affected	—
`17.4.1a`	affected	—
`17.4.1b`	affected	—
`17.4.2a`	affected	—
`17.5.1`	affected	—
`17.5.1a`	affected	—
`17.6.1`	affected	—
`17.6.2`	affected	—
`17.6.1w`	affected	—
`17.6.1a`	affected	—
`17.6.1x`	affected	—
`17.6.3`	affected	—
`17.6.1y`	affected	—
`17.6.1z`	affected	—
`17.6.3a`	affected	—
`17.6.4`	affected	—
`17.6.1z1`	affected	—
`17.6.5`	affected	—
`17.6.6`	affected	—
`17.6.6a`	affected	—
`17.6.5a`	affected	—
`17.6.7`	affected	—
`17.6.8`	affected	—
`17.6.8a`	affected	—
`17.7.1`	affected	—
`17.7.1a`	affected	—
`17.7.1b`	affected	—
`17.7.2`	affected	—
`17.10.1`	affected	—
`17.10.1a`	affected	—
`17.10.1b`	affected	—
`17.8.1`	affected	—
`17.8.1a`	affected	—
`17.9.1`	affected	—
`17.9.1w`	affected	—
`17.9.2`	affected	—
`17.9.1a`	affected	—
`17.9.1x`	affected	—
`17.9.1y`	affected	—
`17.9.3`	affected	—
`17.9.2a`	affected	—
`17.9.1x1`	affected	—
`17.9.3a`	affected	—
`17.9.4`	affected	—
`17.9.1y1`	affected	—
`17.9.5`	affected	—
`17.9.4a`	affected	—
`17.9.5a`	affected	—
`17.9.5b`	affected	—
`17.9.6`	affected	—
`17.9.6a`	affected	—
`17.9.7`	affected	—
`17.9.5e`	affected	—
`17.9.5f`	affected	—
`17.9.7a`	affected	—
`17.9.7b`	affected	—
`17.11.1`	affected	—
`17.11.1a`	affected	—
`17.12.1`	affected	—
`17.12.1w`	affected	—
`17.12.1a`	affected	—
`17.12.1x`	affected	—
`17.12.2`	affected	—
`17.12.3`	affected	—
`17.12.2a`	affected	—
`17.12.1y`	affected	—
`17.12.1z`	affected	—
`17.12.4`	affected	—
`17.12.3a`	affected	—
`17.12.1z1`	affected	—
`17.12.1z2`	affected	—
`17.12.4a`	affected	—
`17.12.5`	affected	—
`17.12.4b`	affected	—
`17.12.1z3`	affected	—
`17.12.5a`	affected	—
`17.12.1z4`	affected	—
`17.12.5b`	affected	—
`17.12.5c`	affected	—
`17.13.1`	affected	—
`17.13.1a`	affected	—
`17.14.1`	affected	—
`17.14.1a`	affected	—
`17.11.99SW`	affected	—
`17.15.1`	affected	—
`17.15.1w`	affected	—
`17.15.1a`	affected	—
`17.15.2`	affected	—
`17.15.1b`	affected	—
`17.15.1x`	affected	—
`17.15.3`	affected	—
`17.15.2c`	affected	—
`17.15.2a`	affected	—
`17.15.1y`	affected	—
`17.15.2b`	affected	—
`17.15.3a`	affected	—
`17.15.3b`	affected	—

Configuration 1 [-]

OR	cpe:2.3:o:cisco:ios:15.2\(4\)e6:::::::*
	cpe:2.3:o:cisco:ios:15.2\(4\)e7:::::::*
	cpe:2.3:o:cisco:ios:15.2\(4\)e8:::::::*
	cpe:2.3:o:cisco:ios:15.2\(4\)e9:::::::*
	cpe:2.3:o:cisco:ios:15.2\(4\)e10:::::::*
	cpe:2.3:o:cisco:ios:15.2\(4\)e10a:::::::*
	cpe:2.3:o:cisco:ios:15.2\(4\)e10d:::::::*
	cpe:2.3:o:cisco:ios:15.2\(6\)e1:::::::*
	cpe:2.3:o:cisco:ios:15.2\(6\)e2:::::::*
	cpe:2.3:o:cisco:ios:15.2\(6\)e2a:::::::*
	cpe:2.3:o:cisco:ios:15.2\(6\)e2b:::::::*
	cpe:2.3:o:cisco:ios:15.2\(6\)e3:::::::*
	cpe:2.3:o:cisco:ios:15.2\(6\)eb:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e0a:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e0b:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e0s:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e1:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e1a:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e2:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e2a:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e3:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e3k:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e4:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e5:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e6:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e7:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e8:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e9:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e10:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e11:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7\)e12:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7a\)e0b:::::::*
	cpe:2.3:o:cisco:ios:15.2\(7b\)e0b:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e1:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e2:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e3:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e4:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e5:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e6:::::::*
	cpe:2.3:o:cisco:ios:15.2\(8\)e7:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy2:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy3:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy4:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy5:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy6:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy7:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy8:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy9:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy10:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy11:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy12:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy13:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy14:::::::*
	cpe:2.3:o:cisco:ios:15.5\(1\)sy15:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)m7:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)m8:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)m9:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)m10:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)s8:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)s9:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)s9a:::::::*
	cpe:2.3:o:cisco:ios:15.5\(3\)s10:::::::*
cpe:2.3:o:cisco:ios:15.6\(2\)sp5:::::::*
cpe:2.3:o:cisco:ios:15.6\(2\)sp6:::::::*
cpe:2.3:o:cisco:ios:15.6\(2\)sp7:::::::*
cpe:2.3:o:cisco:ios:15.6\(2\)sp8:::::::*
cpe:2.3:o:cisco:ios:15.6\(2\)sp9:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m4:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m5:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m6:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m6a:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m6b:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m7:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m8:::::::*
cpe:2.3:o:cisco:ios:15.6\(3\)m9:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m2:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m3:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m4:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m4a:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m4b:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m5:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m6:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m7:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m8:::::::*
cpe:2.3:o:cisco:ios:15.7\(3\)m9:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m0a:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m0b:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m1:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m1a:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m2:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m2a:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m3:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m3a:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m3b:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m4:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m5:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m6:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m7:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m8:::::::*
cpe:2.3:o:cisco:ios:15.8\(3\)m9:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m0a:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m1:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m2:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m2a:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m3:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m3a:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m3b:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m4:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m4a:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m5:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m6:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m6a:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m6b:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m7:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m7a:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m8:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m8b:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m9:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m10:::::::*
cpe:2.3:o:cisco:ios:15.9\(3\)m11:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.6e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.7e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.8e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.9e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.10e:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.1ae:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.3ae:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.4e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.5e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.6e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.7e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.8e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.9e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.10e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.11e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.12e:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.8s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.9s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.10s:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.5sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.6sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.7sp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.8asp:::::::*
cpe:2.3:o:cisco:ios_xe:3.18.9sp:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.5a:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.9:::::::*
cpe:2.3:o:cisco:ios_xe:16.6.10:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1c:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1d:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1e:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.8.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.3a:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.5f:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.9.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1c:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1d:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1e:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1f:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1g:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.10.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1b:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.11.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1c:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1t:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1w:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1x:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1y:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1z1:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.1z2:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.2:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.2a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.2s:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.3:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.3a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.3s:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.4:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.4a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.5:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.5a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.5b:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.6:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.6a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.7:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.8:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.9:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.10:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.10a:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.11:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.12:::::::*
cpe:2.3:o:cisco:ios_xe:16.12.13:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1s:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.1t:::::::*
cpe:2.3:o:cisco:ios_xe:17.1.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1r:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.1v:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.2.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4b:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.4c:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.5b:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.6:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.7:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.8:::::::*
cpe:2.3:o:cisco:ios_xe:17.3.8a:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.4.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.5.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.5.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.1z1:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.6:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.6a:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.7:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.8:::::::*
cpe:2.3:o:cisco:ios_xe:17.6.8a:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.7.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.8.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.8.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1x1:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.1y1:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.4a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5b:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5e:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.5f:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.6:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.6a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.7:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.7a:::::::*
cpe:2.3:o:cisco:ios_xe:17.9.7b:::::::*
cpe:2.3:o:cisco:ios_xe:17.10.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.10.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.10.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.11.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.11.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.11.99sw:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z1:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z2:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z3:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.1z4:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.4:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.4a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.4b:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.5:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.5a:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.5b:::::::*
cpe:2.3:o:cisco:ios_xe:17.12.5c:::::::*
cpe:2.3:o:cisco:ios_xe:17.13.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.13.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.14.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.14.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1b:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1w:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1x:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.1y:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2b:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.2c:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.3:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.3a:::::::*
cpe:2.3:o:cisco:ios_xe:17.15.3b:::::::*

No data.

Vendor	Product	Versions
Cisco	Ios	—
Cisco	Ios Xe Software	—

Remediation

No solution or workaround provided in the CVE record

Tracking

Advisories

Source	ID	Title
EUVD	EUVD-2025-31035	A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication. This vulnerability exists because the system does not properly check whether the required TACACS+ shared secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive information in a TACACS+ message or bypass authentication and gain access to the affected device.

Metrics

No CVSS v4.0

Attack Vector Network

Attack Complexity High

Privileges Required None

Scope Unchanged

Confidentiality Impact High

Integrity Impact High

Availability Impact High

User Interaction None

No CVSS v3.0

No CVSS v2

This CVE is not in the KEV list.

Exploit prediction score: < 1% (0.448% probability within 30 days)

Exploitation none

Automatable no

Technical Impact total

References

Link	Providers
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-tacacs-hdB7thJw

History

Sep 18, 2026 1:30 PM First appearance in the feed. Affected versions updated. Affected vendors updated View changes

Type	Values Removed	Values Added
First Time appeared		Cisco ios Xe
CPEs		cpe:2.3:o:cisco:ios:15.2\(4\)e10:::::::* cpe:2.3:o:cisco:ios:15.2\(4\)e10a:::::::* cpe:2.3:o:cisco:ios:15.2\(4\)e10d:::::::* cpe:2.3:o:cisco:ios:15.2\(4\)e6:::::::* cpe:2.3:o:cisco:ios:15.2\(4\)e7:::::::* cpe:2.3:o:cisco:ios:15.2\(4\)e8:::::::* cpe:2.3:o:cisco:ios:15.2\(4\)e9:::::::* cpe:2.3:o:cisco:ios:15.2\(6\)e1:::::::* cpe:2.3:o:cisco:ios:15.2\(6\)e2:::::::* cpe:2.3:o:cisco:ios:15.2\(6\)e2a:::::::* cpe:2.3:o:cisco:ios:15.2\(6\)e2b:::::::* cpe:2.3:o:cisco:ios:15.2\(6\)e3:::::::* cpe:2.3:o:cisco:ios:15.2\(6\)eb:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e0a:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e0b:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e0s:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e10:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e11:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e12:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e1:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e1a:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e2:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e2a:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e3:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e3k:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e4:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e5:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e6:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e7:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e8:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e9:::::::* cpe:2.3:o:cisco:ios:15.2\(7\)e:::::::* cpe:2.3:o:cisco:ios:15.2\(7a\)e0b:::::::* cpe:2.3:o:cisco:ios:15.2\(7b\)e0b:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e1:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e2:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e3:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e4:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e5:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e6:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e7:::::::* cpe:2.3:o:cisco:ios:15.2\(8\)e:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy10:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy11:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy12:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy13:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy14:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy15:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy2:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy3:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy4:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy5:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy6:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy7:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy8:::::::* cpe:2.3:o:cisco:ios:15.5\(1\)sy9:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)m10:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)m7:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)m8:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)m9:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)s10:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)s8:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)s9:::::::* cpe:2.3:o:cisco:ios:15.5\(3\)s9a:::::::* cpe:2.3:o:cisco:ios:15.6\(2\)sp5:::::::* cpe:2.3:o:cisco:ios:15.6\(2\)sp6:::::::* cpe:2.3:o:cisco:ios:15.6\(2\)sp7:::::::* cpe:2.3:o:cisco:ios:15.6\(2\)sp8:::::::* cpe:2.3:o:cisco:ios:15.6\(2\)sp9:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m4:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m5:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m6:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m6a:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m6b:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m7:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m8:::::::* cpe:2.3:o:cisco:ios:15.6\(3\)m9:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m2:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m3:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m4:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m4a:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m4b:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m5:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m6:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m7:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m8:::::::* cpe:2.3:o:cisco:ios:15.7\(3\)m9:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m0a:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m0b:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m1:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m1a:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m2:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m2a:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m3:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m3a:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m3b:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m4:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m5:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m6:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m7:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m8:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m9:::::::* cpe:2.3:o:cisco:ios:15.8\(3\)m:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m0a:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m10:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m11:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m1:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m2:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m2a:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m3:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m3a:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m3b:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m4:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m4a:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m5:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m6:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m6a:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m6b:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m7:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m7a:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m8:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m8b:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m9:::::::* cpe:2.3:o:cisco:ios:15.9\(3\)m:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1c:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1d:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1e:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1f:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1g:::::::* cpe:2.3:o:cisco:ios_xe:16.10.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.10.2:::::::* cpe:2.3:o:cisco:ios_xe:16.10.3:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.11.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.11.2:::::::* cpe:2.3:o:cisco:ios_xe:16.12.10:::::::* cpe:2.3:o:cisco:ios_xe:16.12.10a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.11:::::::* cpe:2.3:o:cisco:ios_xe:16.12.12:::::::* cpe:2.3:o:cisco:ios_xe:16.12.13:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1c:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1t:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1w:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1x:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1y:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1z1:::::::* cpe:2.3:o:cisco:ios_xe:16.12.1z2:::::::* cpe:2.3:o:cisco:ios_xe:16.12.2:::::::* cpe:2.3:o:cisco:ios_xe:16.12.2a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.2s:::::::* cpe:2.3:o:cisco:ios_xe:16.12.3:::::::* cpe:2.3:o:cisco:ios_xe:16.12.3a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.3s:::::::* cpe:2.3:o:cisco:ios_xe:16.12.4:::::::* cpe:2.3:o:cisco:ios_xe:16.12.4a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.5:::::::* cpe:2.3:o:cisco:ios_xe:16.12.5a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.5b:::::::* cpe:2.3:o:cisco:ios_xe:16.12.6:::::::* cpe:2.3:o:cisco:ios_xe:16.12.6a:::::::* cpe:2.3:o:cisco:ios_xe:16.12.7:::::::* cpe:2.3:o:cisco:ios_xe:16.12.8:::::::* cpe:2.3:o:cisco:ios_xe:16.12.9:::::::* cpe:2.3:o:cisco:ios_xe:16.6.10:::::::* cpe:2.3:o:cisco:ios_xe:16.6.5:::::::* cpe:2.3:o:cisco:ios_xe:16.6.5a:::::::* cpe:2.3:o:cisco:ios_xe:16.6.6:::::::* cpe:2.3:o:cisco:ios_xe:16.6.7:::::::* cpe:2.3:o:cisco:ios_xe:16.6.8:::::::* cpe:2.3:o:cisco:ios_xe:16.6.9:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1c:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1d:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1e:::::::* cpe:2.3:o:cisco:ios_xe:16.8.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.8.2:::::::* cpe:2.3:o:cisco:ios_xe:16.8.3:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1a:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1b:::::::* cpe:2.3:o:cisco:ios_xe:16.9.1s:::::::* cpe:2.3:o:cisco:ios_xe:16.9.2:::::::* cpe:2.3:o:cisco:ios_xe:16.9.3:::::::* cpe:2.3:o:cisco:ios_xe:16.9.3a:::::::* cpe:2.3:o:cisco:ios_xe:16.9.4:::::::* cpe:2.3:o:cisco:ios_xe:16.9.5:::::::* cpe:2.3:o:cisco:ios_xe:16.9.5f:::::::* cpe:2.3:o:cisco:ios_xe:16.9.6:::::::* cpe:2.3:o:cisco:ios_xe:16.9.7:::::::* cpe:2.3:o:cisco:ios_xe:16.9.8:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1s:::::::* cpe:2.3:o:cisco:ios_xe:17.1.1t:::::::* cpe:2.3:o:cisco:ios_xe:17.1.3:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.10.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.11.1:::::::* cpe:2.3:o:cisco:ios_xe:17.11.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.11.99sw:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z1:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z2:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z3:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z4:::::::* cpe:2.3:o:cisco:ios_xe:17.12.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.12.2:::::::* cpe:2.3:o:cisco:ios_xe:17.12.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.3:::::::* cpe:2.3:o:cisco:ios_xe:17.12.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.4:::::::* cpe:2.3:o:cisco:ios_xe:17.12.4a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.4b:::::::* cpe:2.3:o:cisco:ios_xe:17.12.5:::::::* cpe:2.3:o:cisco:ios_xe:17.12.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.12.5b:::::::* cpe:2.3:o:cisco:ios_xe:17.12.5c:::::::* cpe:2.3:o:cisco:ios_xe:17.13.1:::::::* cpe:2.3:o:cisco:ios_xe:17.13.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.14.1:::::::* cpe:2.3:o:cisco:ios_xe:17.14.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.15.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2b:::::::* cpe:2.3:o:cisco:ios_xe:17.15.2c:::::::* cpe:2.3:o:cisco:ios_xe:17.15.3:::::::* cpe:2.3:o:cisco:ios_xe:17.15.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.15.3b:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1r:::::::* cpe:2.3:o:cisco:ios_xe:17.2.1v:::::::* cpe:2.3:o:cisco:ios_xe:17.2.2:::::::* cpe:2.3:o:cisco:ios_xe:17.2.3:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.3.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.3.2:::::::* cpe:2.3:o:cisco:ios_xe:17.3.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.3:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4b:::::::* cpe:2.3:o:cisco:ios_xe:17.3.4c:::::::* cpe:2.3:o:cisco:ios_xe:17.3.5:::::::* cpe:2.3:o:cisco:ios_xe:17.3.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.3.5b:::::::* cpe:2.3:o:cisco:ios_xe:17.3.6:::::::* cpe:2.3:o:cisco:ios_xe:17.3.7:::::::* cpe:2.3:o:cisco:ios_xe:17.3.8:::::::* cpe:2.3:o:cisco:ios_xe:17.3.8a:::::::* cpe:2.3:o:cisco:ios_xe:17.4.1:::::::* cpe:2.3:o:cisco:ios_xe:17.4.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.4.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.4.2:::::::* cpe:2.3:o:cisco:ios_xe:17.4.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.5.1:::::::* cpe:2.3:o:cisco:ios_xe:17.5.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1z1:::::::* cpe:2.3:o:cisco:ios_xe:17.6.1z:::::::* cpe:2.3:o:cisco:ios_xe:17.6.2:::::::* cpe:2.3:o:cisco:ios_xe:17.6.3:::::::* cpe:2.3:o:cisco:ios_xe:17.6.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.4:::::::* cpe:2.3:o:cisco:ios_xe:17.6.5:::::::* cpe:2.3:o:cisco:ios_xe:17.6.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.6:::::::* cpe:2.3:o:cisco:ios_xe:17.6.6a:::::::* cpe:2.3:o:cisco:ios_xe:17.6.7:::::::* cpe:2.3:o:cisco:ios_xe:17.6.8:::::::* cpe:2.3:o:cisco:ios_xe:17.6.8a:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.7.1b:::::::* cpe:2.3:o:cisco:ios_xe:17.7.2:::::::* cpe:2.3:o:cisco:ios_xe:17.8.1:::::::* cpe:2.3:o:cisco:ios_xe:17.8.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1w:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1x1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1x:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1y1:::::::* cpe:2.3:o:cisco:ios_xe:17.9.1y:::::::* cpe:2.3:o:cisco:ios_xe:17.9.2:::::::* cpe:2.3:o:cisco:ios_xe:17.9.2a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.3:::::::* cpe:2.3:o:cisco:ios_xe:17.9.3a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.4:::::::* cpe:2.3:o:cisco:ios_xe:17.9.4a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5b:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5e:::::::* cpe:2.3:o:cisco:ios_xe:17.9.5f:::::::* cpe:2.3:o:cisco:ios_xe:17.9.6:::::::* cpe:2.3:o:cisco:ios_xe:17.9.6a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.7:::::::* cpe:2.3:o:cisco:ios_xe:17.9.7a:::::::* cpe:2.3:o:cisco:ios_xe:17.9.7b:::::::* cpe:2.3:o:cisco:ios_xe:3.10.1e:::::::* cpe:2.3:o:cisco:ios_xe:3.10.2e:::::::* cpe:2.3:o:cisco:ios_xe:3.10.3e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.0e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.10e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.11e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.12e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.1ae:::::::* cpe:2.3:o:cisco:ios_xe:3.11.1e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.2e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.3ae:::::::* cpe:2.3:o:cisco:ios_xe:3.11.3e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.4e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.5e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.6e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.7e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.8e:::::::* cpe:2.3:o:cisco:ios_xe:3.11.9e:::::::* cpe:2.3:o:cisco:ios_xe:3.16.10s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.8s:::::::* cpe:2.3:o:cisco:ios_xe:3.16.9s:::::::* cpe:2.3:o:cisco:ios_xe:3.18.5sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.6sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.7sp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.8asp:::::::* cpe:2.3:o:cisco:ios_xe:3.18.9sp:::::::* cpe:2.3:o:cisco:ios_xe:3.8.10e:::::::* cpe:2.3:o:cisco:ios_xe:3.8.6e:::::::* cpe:2.3:o:cisco:ios_xe:3.8.7e:::::::* cpe:2.3:o:cisco:ios_xe:3.8.8e:::::::* cpe:2.3:o:cisco:ios_xe:3.8.9e:::::::*
Vendors & Products		Cisco ios Xe

Sep 25, 2025 8:30 AM First appearance in the feed. Affected vendors updated View changes

Type	Values Removed	Values Added
First Time appeared		Cisco Cisco ios Cisco ios Xe Software
Vendors & Products		Cisco Cisco ios Cisco ios Xe Software

Sep 24, 2025 7:15 PM Scoring metrics updated View changes

Type	Values Removed	Values Added
Metrics		ssvc `{'options': {'Automatable': 'no', 'Exploitation': 'none', 'Technical Impact': 'total'}, 'version': '2.0.3'}`

Sep 24, 2025 5:30 PM Description updated. Weaknesses updated. Added references. Scoring metrics updated View changes

Type	Values Removed	Values Added
Description		A vulnerability in the implementation of the TACACS+ protocol in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to view sensitive data or bypass authentication. This vulnerability exists because the system does not properly check whether the required TACACS+ shared secret is configured. A machine-in-the-middle attacker could exploit this vulnerability by intercepting and reading unencrypted TACACS+ messages or impersonating the TACACS+ server and falsely accepting arbitrary authentication requests. A successful exploit could allow the attacker to view sensitive information in a TACACS+ message or bypass authentication and gain access to the affected device.
Weaknesses		CWE-287
References		https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-tacacs-hdB7thJw
Metrics		cvssV3_1 `{'score': 8.1, 'vector': 'CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H'}`