CVE-2025-27722: falha de média gravidade em Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.3%
Em resumo
O Wi-Fi AP UNIT 'AC-WPS-11ac series' transmite informações de login sem criptografia, permitindo que atacantes na mesma rede interceptem e roubem as credenciais de autenticação.
Detalhe técnico
Vulnerabilidade CWE-319 de transmissão em texto claro no AC-WPS-11ac series permite que atacantes man-in-the-middle interceptem comunicações não criptografadas e capturem informações de autenticação sem necessidade de autenticação prévia.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Cleartext transmission of sensitive information issue exists in Wi-Fi AP UNIT 'AC-WPS-11ac series'. If exploited, a man-in-the-middle attack may allow a remote unauthenticated attacker to eavesdrop the communication and obtain the authentication information.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPSM-11acInaba Denki Sangyo Co., Ltd. · AC-WPSM-11ac-PCVEs relacionadas — Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
No mesmo produto, das mais perigosas para as menos.