جزئیات آسیب‌پذیری
CVE-2025-15113
Ksenia Security S.p.A. lares
Ksenia Security lares Home Automation 1.6 Remote Code Execution via MPFS Upload
CVSS 3.1
9.3بحرانی
شرح رسمی (انگلیسی)
Ksenia Security lares (legacy model) Home Automation version 1.6 contains an unprotected endpoint vulnerability that allows authenticated attackers to upload MPFS File System binary images. Attackers can exploit this vulnerability to overwrite flash program memory and potentially execute arbitrary code on the home automation system's web server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ksenia Security S.p.A. | lares | 1.0.0.15 | CVEProject cvelistV5 (CNA) |
| Ksenia Security S.p.A. | lares | 1.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.kseniasecurity.com/ product
- https://packetstorm.news/files/id/190178/ exploit
- https://www.vulncheck.com/advisories/ksenia-security-lares-home-automation-remote-code-execution-via-mpfs-upload third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2025-5930.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-256Plaintext storage of a password