CVE-2025-27934highCWE-497

CVE-2025-27934: falha de alta gravidade em Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

Publicada em

Seguir esta CVE+ Monitorar AC-PD-WPS-11ac+ Monitorar AC-PD-WPS-11ac-P

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Em resumo

Um roteador Wi-Fi (série AC-WPS-11ac) expõe suas credenciais de autenticação para qualquer pessoa na rede sem exigir senha. Um invasor pode roubar remotamente as informações de segurança do dispositivo, comprometendo o controle de acesso.

Detalhe técnico

Vulnerabilidade CWE-497 no Wi-Fi AP AC-WPS-11ac permite divulgação remota não autenticada de credenciais de autenticação. O vetor de ataque é baseado em rede sem pré-requisito de autenticação; a exploração bem-sucedida concede ao atacante acesso a material credencial sensível, permitindo controle não autorizado do dispositivo ou comprometimento da rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Information disclosure of authentication information in the specific service vulnerability exists in Wi-Fi AP UNIT 'AC-WPS-11ac series'. If exploited, a remote unauthenticated attacker may obtain the product authentication information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Inaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-PD-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPS-11acInaba Denki Sangyo Co., Ltd. · AC-WPS-11ac-PInaba Denki Sangyo Co., Ltd. · AC-WPSM-11acInaba Denki Sangyo Co., Ltd. · AC-WPSM-11ac-P
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac

No mesmo produto, das mais perigosas para as menos.

CVE-2025-27797CRITICALCVE-2025-27797EPSS 1.0%CVE-2025-25053HIGHCVE-2025-25053EPSS 1.0%CVE-2025-29870HIGHCVE-2025-29870EPSS 0.6%CVE-2025-23407MEDIUMCVE-2025-23407EPSS 0.4%CVE-2025-25213MEDIUMCVE-2025-25213EPSS 0.3%CVE-2025-27722MEDIUMCVE-2025-27722EPSS 0.3%