CVE-2025-25056: falha de média gravidade em Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha de segurança no Wi-Fi AP UNIT 'AC-WPS-11ac series' permite que invasores enganem usuários autenticados a realizar ações indesejadas no dispositivo ao visualizarem uma página maliciosa. Isso pode levar a mudanças não autorizadas nas configurações ou outras operações prejudiciais.
Vulnerabilidade de falsificação de solicitação entre sites (CSRF) nas unidades de ponto de acesso Wi-Fi da série AC-WPS-11ac explora a falta de validação adequada de tokens CSRF. O vetor de ataque requer um usuário autenticado no dispositivo visitando uma página controlada por um atacante, possibilitando operações de mudança de estado não autorizadas, como modificações de configuração sem consentimento explícito.
No mesmo produto, das mais perigosas para as menos.