CVE-2025-41646
RevPi Webstatus एप्लिकेशन प्रमाणीकरण बायपास के प्रति संवेदनशील है
- प्रकाशित
- 6 जून 2025
- अद्यतन
- 6 जून 2025
- सीएनए असाइन करना
- CERTVDE
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक अनधिकृत दूरस्थ हमलावर गलत प्रकार रूपांतरण का दुरुपयोग करके प्रभावित सॉफ़्टवेयर पैकेज के प्रमाणीकरण को बायपास कर सकता है। इससे डिवाइस से पूर्ण समझौता हो जाता है।
स्रोत
http/cves/2025/CVE-2025-41646.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2025-41646एक्सप्लॉइट
CVE-2025-41646 के लिए Python शोषण स्क्रिप्ट, RevPi Webstatus <= 2.4.5 में प्रमाणीकरण बायपास। एकल/सामूहिक शोषण, प्रॉक्सी, साइलेंट मोड, और पेनिट्रेशन टेस्टिंग के लिए JSON आउटपुट का समर्थन करता है।
CVE-2025-41646 - गंभीर प्रमाणीकरण बाईपास
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।