PT-2025-54261 · Ksenia Security · Ksenia Security Lares

Mencha Isajlovska · Publicado 2025-12-30 · Atualizado 2026-03-11 · CVE-2025-15113

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ksenia Security Lares 4.0 Home Automation versão 1.6

Descrição Um atacante autenticado pode fazer upload de imagens binárias do Sistema de Arquivos MPFS através de um endpoint desprotegido. Isso permite sobrescrever a memória flash do programa e potencialmente executar código arbitrário no servidor web do sistema de automação residencial. O endpoint vulnerável permite o envio de arquivos sem as verificações de segurança adequadas.

Recomendações Aplique atualizações para corrigir o endpoint desprotegido na versão 1.6.

Exploit

Correção

RCE

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

CWE-256

Identificadores relacionados

CVE-2025-15113

Produtos afetados

Ksenia Security Lares

Referências · 14

• 🔥 https://packetstorm.news/files/id/190178 · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2025-5930.php · Exploit
• https://t.me/cveNotify/152507 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-15113 · Aviso do Fabricante
• https://t.me/cveNotify/149394 · Publicação no Telegram
• https://t.me/CVEtracker/41017 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006332233347686741 · Publicação no Twitter
• https://t.me/cveNotify/147994 · Publicação no Telegram
• https://vulncheck.com/advisories/ksenia-security-lares-home-automation-remote-code-execution-via-mpfs-upload · Nota
• https://twitter.com/0dayPublishing/status/2013989015272185934 · Publicação no Twitter
• https://t.me/cveNotify/155170 · Publicação no Telegram
• https://kseniasecurity.com · Nota
• https://twitter.com/VulmonFeeds/status/2006241007252263394 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15113 · Nota de Segurança