CVE-2025-27797criticalCWE-78

CVE-2025-27797: fallo crítico en Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

Publicada el

Seguir esta CVE+ Monitorear AC-PD-WPS-11ac+ Monitorear AC-PD-WPS-11ac-P

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.0%
En resumen

Un punto de acceso Wi-Fi (serie AC-WPS-11ac) permite que los usuarios que logren iniciar sesión ejecuten cualquier comando del sistema operativo. Esto otorga control total del dispositivo a un atacante.

Detalle técnico

Vulnerabilidad de inyección de comandos OS (CWE-78) en el servicio del AP AC-WPS-11ac permite que atacantes autenticados ejecuten comandos arbitrarios del sistema mediante entrada no sanitizada. El vector de ataque requiere credenciales válidas; la explotación exitosa otorga acceso y control total a nivel del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
OS command injection vulnerability in the specific service exists in Wi-Fi AP UNIT 'AC-WPS-11ac series'. If exploited, an arbitrary OS command may be executed by a remote attacker who can log in to the product.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Inaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPSM-11acInaba Denki Sangyo Co., Ltd. · AC-WPSM-11ac-P
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-25053HIGHCVE-2025-25053EPSS 1.0%CVE-2025-27934HIGHCVE-2025-27934EPSS 0.6%CVE-2025-29870HIGHCVE-2025-29870EPSS 0.6%CVE-2025-23407MEDIUMCVE-2025-23407EPSS 0.4%CVE-2025-25213MEDIUMCVE-2025-25213EPSS 0.3%CVE-2025-27722MEDIUMCVE-2025-27722EPSS 0.3%