CVE-2025-25056: fallo de gravedad media en Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla de seguridad en Wi-Fi AP UNIT 'serie AC-WPS-11ac' permite que atacantes engañen a usuarios autenticados para realizar acciones no deseadas en el dispositivo al ver una página maliciosa. Esto podría llevar a cambios de configuración no autorizados u otras operaciones dañinas.
Vulnerabilidad de falsificación de solicitud entre sitios (CSRF) en puntos de acceso Wi-Fi de la serie AC-WPS-11ac explota la falta de validación apropiada de tokens CSRF. El vector de ataque requiere que un usuario autenticado en el dispositivo visite una página controlada por un atacante, permitiendo operaciones de cambio de estado no autorizadas, como modificaciones de configuración sin consentimiento explícito del usuario.
En el mismo producto, de las más peligrosas a las menos.