Vulnérabilité CVE-2025-4008 dans Meteobridge activement utilisée : une menace pour la sécurité IoT

Dans cet article, nous explorons la vulnérabilité CVE-2025-4008 dans Meteobridge qui a été ajoutée au catalogue KEV de la Cybersecurity and Infrastructure Security Agency (CISA) en raison de preuves d'exploitation active. Cette vulnérabilité peut permettre auxattaquants non authentifiés de définir des commandes arbitraires avec privilèges élevés sur les appareils affectés.