10критическая
BDU:2025-06632 (CVE-2025-41646)
Уязвимость веб-приложения для базовой конфигурации устройств RevPi Webstatus операционной системы Revolution Pi OS Bullseye, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-06-10
Описание
Уязвимость веб-приложения для базовой конфигурации устройств RevPi Webstatus операционной системы Revolution Pi OS Bullseye связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Revolution Pi webstatus (до 2.4.6)
Способ устранения
Использование рекомендаций:
https://www.kunbus.com/en/productsecurity/Kunbus-2025-0000003
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи