CVE-2025-41646

criticalPriorität · verfolgen · 28EPSS 0.513 · 99. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

51.3% (99th) EPSS

CVSS 9.8 · critical

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenwebstatuskunbus_psirt
Install the updated package version 2.4.6 either using apt-get update && apt-get upgrade or download it manually and install via dpkg.
https://packages.revolutionpi.de/pool/main/r/revpi-webstatus/revpi-webstatus_2.4.6-1+revpi11+1_all.deb
BehobenRevolution Pi webstatuscisa_csaf_ot
For Revolution Pi Webstatus Version 2.4.5 and prior: Install the updated package Version 2.4.6 either using apt-get update && apt-get upgrade or download it manually and install via dpkg.
https://packages.revolutionpi.de/pool/main/r/revpi-webstatus/revpi-webstatus_2.4.6-1+revpi11+1_all.deb
MitigationRevolution Pi OS Bullseyecisa_csaf_ot
KUNBUS has identified the following specific workarounds and mitigations users can apply to reduce risk:
MitigationRevolution Pi webstatuscisa_csaf_ot
KUNBUS has identified the following specific workarounds and mitigations users can apply to reduce risk:

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · KUNBUS PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-303USCWE-303USCWE-303USCWE-704USCWE-704US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

GreenForceNetworks/CVE-2025-41646---Critical-Authentication-Bypass-CVE-2025-41646 - Critical Authentication bypassPoC · poc_in_github
r0otk3r/CVE-2025-41646r0otk3r/CVE-2025-41646PoC · poc_in_github

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

KUNBUS Revolution Pi OS Bullseye: 02/2024alle Versionencisa_csaf_otUS
KUNBUS Revolution Pi OS Bullseye: 04/2024alle Versionencisa_csaf_otUS
KUNBUS Revolution Pi OS Bullseye: 06/2023alle Versionencisa_csaf_otUS
KUNBUS Revolution Pi OS Bullseye: 07/2023alle Versionencisa_csaf_otUS
KUNBUS Revolution Pi OS Bullseye: 09/2023alle Versionencisa_csaf_otUS
KUNBUS Revolution Pi Webstatus: <=2.4.5alle Versionencisa_csaf_otUS
KUNBUS Revolution Pi OS Bullseyealle Versionencisa_csaf_otUS
Kunbus Revolution Pi webstatus≤ 2.4.5cisa_csaf_otUS
Kunbus Revolution Pi webstatus≤ 0.0.0 ≤2.4.5enisa_euvdEU
Kunbus Revolution Pi webstatus≤ 2.4.6fstec_bduRU
Revolution Pi OS Bullseyealle Versionenkunbus_psirtDE
webstatus≤ 2.4.5kunbus_psirtDE
webstatusalle Versionenfixedkunbus_psirtDE
kunbus revpi status< 2.4.6nvdUScpe:2.3:a:kunbus:revpi_status:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

Kunbus-2025-0000003Authentication Bypass in RevPi Webstatus2025-05-09csaf · kunbus_psirtDE
ICSA-25-191-09KUNBUS RevPi Webstatus2025-07-10icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could allow attackers to bypass authentication and gain unauthorized access to the application.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot kunbus_psirt nvd NVD CVE.org MITRE

veröffentlicht 2025-06-06geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan