PT-2025-54259 · Ksenia Security · Ksenia Security Lares 4.0 Home Automation

Mencha Isajlovska · Publicado 2024-07-03 · Atualizado 2026-03-11 · CVE-2025-15111

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ksenia Security Lares 4.0 Home Automation versão 1.6

Descrição Ksenia Security Lares 4.0 Home Automation versão 1.6 possui uma vulnerabilidade de credenciais padrão que permite acesso não autorizado a funções administrativas. A exploração bem-sucedida concede aos atacantes controle total do sistema de automação residencial.

Recomendações Altere as credenciais administrativas padrão.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

BDU:2026-00331

CVE-2025-15111

Produtos afetados

Ksenia Security Lares 4.0 Home Automation

Referências · 12

• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2025-5927.php · Exploit
• 🔥 https://packetstorm.news/files/id/190180 · Exploit
• https://t.me/CVEtracker/41015 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-00331 · Nota de Segurança
• https://t.me/cveNotify/155168 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006332235486769251 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2012245024524599546 · Publicação no Twitter
• https://vulncheck.com/advisories/ksenia-security-lares-home-automation-default-credentials-vulnerability · Nota
• https://osv.dev/vulnerability/CVE-2025-15111 · Aviso do Fabricante
• https://kseniasecurity.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15111 · Nota de Segurança
• https://t.me/cveNotify/152505 · Publicação no Telegram