CVE-2025-23407mediumCWE-266

CVE-2025-23407: falha de média gravidade em Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

Publicada em

Seguir esta CVE+ Monitorar AC-PD-WPS-11ac+ Monitorar AC-PD-WPS-11ac-P

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.4%
Em resumo

Uma falha na página de configurações de pontos de acesso Wi-Fi permite que usuários autenticados alterem ajustes que não deveriam ter permissão de modificar. Isso poderia deixar alguém com acesso básico alterar configurações importantes da rede.

Detalhe técnico

Falha de atribuição incorreta de privilégios (CWE-266) na interface web de configurações permite que atacantes remotos autenticados modifiquem parâmetros fora de seu nível de privilégio designado. A vulnerabilidade requer credenciais válidas de login e afeta unidades Wi-Fi AP série AC-WPS-11ac, potencialmente habilitando alteração não autorizada de configurações críticas de rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Incorrect privilege assignment vulnerability in the WEB UI (the setting page) exists in Wi-Fi AP UNIT 'AC-WPS-11ac series'. If exploited, a remote attacker who can log in to the product may alter the settings without appropriate privileges.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPSM-11acInaba Denki Sangyo Co., Ltd. · AC-WPSM-11ac-P
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

No mesmo produto, das mais perigosas para as menos.

CVE-2025-27797CRITICALCVE-2025-27797EPSS 1.0%CVE-2025-25053HIGHCVE-2025-25053EPSS 1.0%CVE-2025-27934HIGHCVE-2025-27934EPSS 0.6%CVE-2025-29870HIGHCVE-2025-29870EPSS 0.6%CVE-2025-25213MEDIUMCVE-2025-25213EPSS 0.3%CVE-2025-27722MEDIUMCVE-2025-27722EPSS 0.3%