PT-2025-6172 · Wattsense · Wattsense Bridge

Constantin Schieber-Knöbl + 2 · Publicado 2025-02-11 · Atualizado 2025-03-22 · CVE-2025-26408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Wattsense Bridge (versões afetadas não especificadas)

Descrição: A vulnerabilidade permite o acesso à interface JTAG dos dispositivos Wattsense Bridge mediante acesso físico à PCB. Após conectar-se à interface, é possível obter acesso total ao dispositivo, permitindo que um invasor extraia informações, modifique e depure o firmware do dispositivo.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1191

Identificadores relacionados

CVE-2025-26408

Produtos afetados

Wattsense Bridge

Referências · 8

• https://r.sec-consult.com/wattsense · Nota
• https://support.wattsense.com/hc/en-150/articles/13366066529437-Release-Notes · Nota
• https://t.me/cvenotify/110772 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2025/Feb/9 · Nota
• https://twitter.com/CVEnew/status/1889245779228823805 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26408 · Nota de Segurança
• https://t.me/cvenotify/115800 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1889378726124667270 · Publicação no Twitter