CVE-2025-27722: fallo de gravedad media en Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.3%
En resumen
El Wi-Fi AP UNIT 'AC-WPS-11ac series' transmite información de inicio de sesión sin cifrar, permitiendo que atacantes en la misma red intercepten y roben las credenciales de autenticación.
Detalle técnico
Vulnerabilidad CWE-319 de transmisión en texto claro en AC-WPS-11ac series permite que atacantes man-in-the-middle intercepten comunicaciones no cifradas y capturen información de autenticación sin requerir autenticación previa.
Resumen generado y traducido por IA a partir de la descripción oficial.
Cleartext transmission of sensitive information issue exists in Wi-Fi AP UNIT 'AC-WPS-11ac series'. If exploited, a man-in-the-middle attack may allow a remote unauthenticated attacker to eavesdrop the communication and obtain the authentication information.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Inaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPSM-11acInaba Denki Sangyo Co., Ltd. · AC-WPSM-11ac-PCVEs relacionadas — Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
En el mismo producto, de las más peligrosas a las menos.