CVE-2025-32011criticalCWE-305

CVE-2025-32011: falha crítica em KUNBUS GmbH Revolution Pi PiCtory

KUNBUS Revolution Pi Authentication Bypass by Primary Weakness

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Revolution Pi PiCtory

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 29%
KUNBUS PiCtory versions 2.5.0 through 2.11.1 have an authentication bypass vulnerability where a remote attacker can bypass authentication to get access due to a path traversal.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
KUNBUS GmbH · Revolution Pi PiCtory
CVEs relacionadas — KUNBUS GmbH Revolution Pi PiCtory

No mesmo produto, das mais perigosas para as menos.

CVE-2025-36558MEDIUMKUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web PageEPSS 21.1%CVE-2025-35996HIGHKUNBUS Revolution Pi Improper Neutralization of Server-Side Includes (SSI) Within a Web PageEPSS 19.3%