جزئیات آسیب‌پذیری

CVE-2025-41646

KUNBUS Revolution Pi webstatus

RevPi Webstatus application is vulnerable to an authentication bypass

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (CERTVDE)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
KUNBUS	Revolution Pi webstatus	v ≤ 2.4.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.kunbus.com/en/productsecurity/Kunbus-2025-0000003 vendor-advisory
https://psirt.kunbus.com/.well-known/csaf/white/2025/kunbus-2025-0000003.json vendor-advisoryx_csaf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۳/۱۶
آخرین به‌روزرسانی: ۱۴۰۴/۰۳/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۵۰٫۹۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-704
Incorrect Type Conversion or Cast