CVE-2025-27797 in AC-WPS-11ac

Sumário

de VulDB • 21/05/2026

Vulnerabilidade de injeção de comando OS no serviço específico existente no AP Wi-Fi UNIT 'AC-WPS-11ac series'. Se explorada, um comando OS arbitrário pode ser executado por um atacante remoto que possa fazer login no produto.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Jpcert
• Reservar: 24/03/2025
• Divulgação: 09/04/2025
• Moderação: aceite
• Entrada: VDB-304099
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00959
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27797
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27797/