PT-2025-54262 · Ksenia Security · Ksenia Security Lares 4.0 Home Automation

Mencha Isajlovska · Publicado 2025-12-30 · Atualizado 2026-03-11 · CVE-2025-15114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ksenia Security Lares 4.0 Home Automation versão 1.6

Descrição Existe uma falha de segurança crítica que expõe o PIN do sistema de alarme no arquivo XML basisInfo após a autenticação. Um atacante pode obter o PIN da resposta do servidor e contornar medidas de segurança para desativar o sistema de alarme sem autenticação adicional. O sistema afetado é um sistema de automação residencial.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-403

CWE-668

Identificadores relacionados

CVE-2025-15114

Produtos afetados

Ksenia Security Lares 4.0 Home Automation

Referências · 12

• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2025-5929.php · Exploit
• https://twitter.com/CveFindCom/status/2006148026956419575 · Publicação no Twitter
• https://t.me/cveNotify/152322 · Publicação no Telegram
• https://t.me/cveNotify/155171 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006332232219374055 · Publicação no Twitter
• https://t.me/CVEtracker/41018 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15114 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15114 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2006145969319018992 · Publicação no Twitter
• https://vulncheck.com/advisories/ksenia-security-lares-home-automation-pin-exposure-vulnerability · Nota
• https://twitter.com/VulmonFeeds/status/2006238447481033212 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2024131830308319247 · Publicação no Twitter