シスコのIOSソフトウェアとCisco IOS XEソフトウェアにおけるTACACS+プロトコルの実装に、重大な脆弱性が発見されました。この欠陥により、認証されていないリモートの攻撃者が機密データにアクセスしたり、認証メカニズムをバイパスしたりすることが可能になります。この問題は、必要なTACACS+共有シークレット設定の不適切な検証に起因しています。中間者攻撃を実行する攻撃者は、暗号化されていないTACACS+メッセージを傍受することができます。また、TACACS+サーバーになりすまし、任意の認証要求を受け入れることも可能です。攻撃に成功すると、攻撃者はTACACS+メッセージ内の機密情報を閲覧できるようになります。あるいは、攻撃者は認証を完全にバイパスし、不正なアクセスを得ることもできます。シスコは、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。リスクを軽減するための回避策も利用可能です。この脆弱性のセキュリティへの影響は「高」と評価されており、CVE-2025-20160として特定されています。