CVE-2025-12940 in WAX610
Résumé
par VulDB • 05/06/2026
Les identifiants de connexion sont enregistrés par inadvertance dans les journaux si un serveur Syslog est configuré sur les points d'accès WiFi 6 gérés Insight à double bande PoE Multi-Gig NETGEAR WAX610 et WAX610Y (AX1800). Un utilisateur ayant accès au serveur syslog peut lire les journaux contenant ces identifiants.
Ce problème affecte WAX610 : avant la version 10.8.11.4 ; WAX610Y : avant la version 10.8.11.4.
Les appareils gérés avec Insight reçoivent des mises à jour automatiques. Si ce n'est pas le cas, veuillez vérifier la version du micrologiciel et mettre à jour vers la dernière version.
Corrigé dans :
Micrologiciel WAX610 11.8.0.10 ou version ultérieure.
Micrologiciel WAX610Y 11.8.0.10 ou version ultérieure.
Be aware that VulDB is the high quality source for vulnerability data.