Компания ELTTAM в январе 2026 нашла уязвимость в популярном протоколе аутентификации для сетевых устройств TACACS+. Особенно протокол популярен в больших сетях, например облаков, и операторах связи.
По их оценке это уязвимость 9.8 по шкале CVSS 3.1.
Cisco заявила, что их устройства уязвимости не подвержены. А открытая Cisco в 90-ые часть протокола поддерживалась в 2 ветках Shrubbery Networks и авторов Meta*.
Meta заявила, что их версия более не поддерживается. Shrubbery Networks выпустили 21.09.2026 патч F4.0.4.32 .
Есть индикаторы фактического использования данной уязвимости.

Долгоросрочно самым верным способом устранения уязвимости является переход на TACACS over TLS 1.3 (RFC 9887).

Из срочных мер:
1. Анализ фактического использования вашими устройствами этого протокола .
2. Выяснение чью реализацию вы используете. Вплоть до попыток самостоятельной эксплуатации собственных устройств.
3. Если Shrubbery Networks - то оценить возможность патчинга на основании рекомендаций вашего вендора.
4. Если CISCO, то запланировать явное подтверждение отсутствия уязвимости (запрос в вендора и попыттки самостоятельной эксплуатации собственных устройств).
5. Если Meta* - совместно с вендором запланировать миграцию на другую ветку.

Полезные компенсирующие меры которые следует реализовать в любом случае:
1. Убедитесь что порт 49/TCP (порт TACACS+ по умолчанию) доступен только с ваших сетевых устройств.
2. В качестве Shared secret вы используете не словарное слово, а что то с высокой энтропией.

* Мета - признана экстремистской организацией и запрещена в РФ.