CVE-2025-23407mediumCWE-266

CVE-2025-23407: fallo de gravedad media en Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

Publicada el

Seguir esta CVE+ Monitorear AC-PD-WPS-11ac+ Monitorear AC-PD-WPS-11ac-P

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.4%
En resumen

Una falla en la página de configuración de puntos de acceso Wi-Fi permite que usuarios autenticados cambien ajustes sin tener permisos apropiados. Esto podría permitir a alguien con acceso básico alterar configuraciones importantes de la red.

Detalle técnico

Vulnerabilidad de asignación incorrecta de privilegios (CWE-266) en la interfaz web de configuración permite que atacantes remotos autenticados modifiquen parámetros más allá de su nivel de privilegio asignado. La vulnerabilidad requiere credenciales válidas de inicio de sesión y afecta unidades Wi-Fi AP serie AC-WPS-11ac, permitiendo potencialmente la alteración no autorizada de configuraciones críticas de red.

Resumen generado y traducido por IA a partir de la descripción oficial.
Incorrect privilege assignment vulnerability in the WEB UI (the setting page) exists in Wi-Fi AP UNIT 'AC-WPS-11ac series'. If exploited, a remote attacker who can log in to the product may alter the settings without appropriate privileges.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Inaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPSM-11acInaba Denki Sangyo Co., Ltd. · AC-WPSM-11ac-P
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27797CRITICALCVE-2025-27797EPSS 1.0%CVE-2025-25053HIGHCVE-2025-25053EPSS 1.0%CVE-2025-27934HIGHCVE-2025-27934EPSS 0.6%CVE-2025-29870HIGHCVE-2025-29870EPSS 0.6%CVE-2025-25213MEDIUMCVE-2025-25213EPSS 0.3%CVE-2025-27722MEDIUMCVE-2025-27722EPSS 0.3%