9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Ksenia Security lares (legacy model) version 1.6 contains a default credentials vulnerability that allows unauthorized attackers to gain administrative access. Attackers can exploit the weak default administrative credentials to obtain full control of the home automation system.
Засегнати продукти
- Ksenia Security S.p.A. lares: 1.6; 1.0.0.15
Вид слабост
История
- 30 декември 2025 Публикувано
Други уязвимости в Ksenia Security S.p.A. lares
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-15111
- https://nvd.nist.gov/vuln/detail/CVE-2025-15111
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2025-5927.php
- https://packetstorm.news/files/id/190180/
- https://www.kseniasecurity.com/
- https://www.vulncheck.com/advisories/ksenia-security-lares-home-automation-default-credentials-vulnerability