CVE-2025-25213: falha de média gravidade em Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Um ponto de acesso Wi-Fi (série AC-WPS-11ac) não protege adequadamente sua interface de administração contra sites maliciosos. Se você estiver conectado e visitar um site malicioso, ele pode executar ações indesejadas no seu dispositivo sem que você saiba.
Falha de restrição de camadas de interface (clickjacking/confusão de frames) na interface administrativa do AP AC-WPS-11ac permite que um atacante crie uma página maliciosa que, quando visitada por um usuário autenticado, dispara operações administrativas não intencionais através de elementos de UI ocultos ou sobrepostos. O ataque requer interação do usuário enquanto autenticado no dispositivo.
No mesmo produto, das mais perigosas para as menos.