CVE-2025-29870: falha de alta gravidade em Inaba Denki Sangyo Co., Ltd. AC-WPS-11ac
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O ponto de acesso Wi-Fi AC-WPS-11ac permite que qualquer pessoa na rede visualize informações sensíveis de configuração, incluindo credenciais de login, sem precisar de autenticação. Isso é perigoso porque invasores podem usar essas informações para controlar o dispositivo ou acessar outros sistemas.
Uma falha de autenticação em função crítica do ponto de acesso AC-WPS-11ac permite que atacantes não autenticados recuperem dados de configuração via acesso de rede. A vulnerabilidade expõe informações sensíveis incluindo credenciais armazenadas, exigindo apenas conectividade de rede sem autorização prévia; o impacto inclui comprometimento não autorizado do dispositivo e movimento lateral.
No mesmo produto, das mais perigosas para as menos.