PT-2025-6174 · Wattsense · Wattsense Bridge

Constantin Schieber-Knöbl + 2 · Publicado 2025-02-11 · Atualizado 2025-02-16 · CVE-2025-26410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Wattsense Bridge anteriores à 6.4.1

Descrição: O firmware de todos os dispositivos Wattsense Bridge contém as mesmas credenciais de usuário e root embutidas no código. A senha do usuário pode ser facilmente recuperada por meio de tentativas de quebra de senha. As credenciais recuperadas podem ser usadas para acessar o dispositivo por meio do shell de login exposto pela interface serial.

Recomendações: Para versões do Wattsense Bridge anteriores à 6.4.1, atualize o firmware para a versão 6.4.1 ou superior para remover o usuário backdoor e as credenciais embutidas no código. Como solução temporária, considere restringir o acesso à interface serial para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-26410

Produtos afetados

Wattsense Bridge

Referências · 9

• https://twitter.com/cybercronai/status/1889407933487739242 · Publicação no Twitter
• https://r.sec-consult.com/wattsense · Nota
• https://support.wattsense.com/hc/en-150/articles/13366066529437-Release-Notes · Nota
• https://twitter.com/CVEnew/status/1889248318917664832 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Feb/9 · Nota
• https://t.me/cvenotify/110774 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26410 · Nota de Segurança
• https://twitter.com/cracbot/status/1891080182330700115 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889386404938994142 · Publicação no Twitter