PT-2025-6173 · Wattsense · Wattsense Bridge

Constantin Schieber-Knöbl + 2 · Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-26409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Dispositivos Wattsense Bridge versões anteriores à BSP 6.4.1

Descrição: Uma interface serial pode ser acessada mediante acesso físico à PCB dos dispositivos Wattsense Bridge. Após conectar-se à interface, é possível acessar o bootloader, assim como um prompt de login do Linux. O acesso ao bootloader pode ser utilizado para obter um shell root no dispositivo.

Recomendações: Para versões anteriores à BSP 6.4.1, atualize para uma versão de firmware recente BSP >= 6.4.1 para resolver o problema. Como medida paliativa, considere restringir o acesso físico à PCB dos dispositivos Wattsense Bridge para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-1191

CWE-1299

Identificadores relacionados

CVE-2025-26409

Produtos afetados

Wattsense Bridge

Referências · 6

• https://t.me/cvenotify/110773 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889248319731363888 · Publicação no Twitter
• https://r.sec-consult.com/wattsense · Nota
• https://support.wattsense.com/hc/en-150/articles/13366066529437-Release-Notes · Nota
• http://seclists.org/fulldisclosure/2025/Feb/9 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26409 · Nota de Segurança