Kunbus RevPi WebStatus /php/dal.php 权限绕过漏洞（CVE-2025-41646）

Kunbus RevPi WebStatus 是 Kunbus 公司开发的 Revolution Pi 工业控制器远程监控管理Web应用，提供设备状态监控、配置管理、日志查看和系统维护等功能，广泛应用于工业自动化和物联网（IoT）场景。RevPi WebStatus 存在权限绕过漏洞，攻击者可绕过认证机制获取管理员权限，进而完全控制设备。