PT-2025-46351 · NetGear · Netgear Wax610Y+1

Filiperfonseca · Publicado 2025-11-11 · Atualizado 2025-12-08 · CVE-2025-12940

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NETGEAR WAX610 versões anteriores a 11.8.0.10 NETGEAR WAX610Y versões anteriores a 11.8.0.10

Descrição Um problema de configuração pode fazer com que credenciais de login sejam registradas inadvertidamente em logs quando um Servidor Syslog é configurado. Um invasor com acesso ao servidor syslog pode então ler esses logs e obter as credenciais.

Recomendações Atualize o WAX610 para a versão de firmware 11.8.0.10 ou posterior. Atualize o WAX610Y para a versão de firmware 11.8.0.10 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-12940

Produtos afetados

Netgear Wax610

Netgear Wax610Y

Referências · 8

• https://twitter.com/CVEnew/status/1988452646370554119 · Publicação no Twitter
• https://t.me/cveNotify/145111 · Publicação no Telegram
• https://kb.netgear.com/000070355/NETGEAR-Security-Advisories-November-2025 · Aviso do Fabricante
• https://netgear.com/support/product/wax610 · Correção
• https://osv.dev/vulnerability/CVE-2025-12940 · Aviso do Fabricante
• https://netgear.com/support/product/wax610y · Correção
• https://t.me/cveNotify/142441 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12940 · Nota de Segurança