CVE-2025-41646criticalexploração observadaCWE-704

CVE-2025-41646: falha crítica em Kunbus Revolution Pi webstatus

RevPi Webstatus application is vulnerable to an authentication bypass

Publicada em

Seguir esta CVE+ Monitorar Revolution Pi webstatus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

97Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 51%
da publicação à arma28 dias
Publicada no NVD6 de jun.
1ª PoC+28d
VulnCheck+45d
An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Kunbus · Revolution Pi webstatus
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.