PT-2025-6175 · Wattsense · Wattsense Bridge

Constantin Schieber-Knöbl + 2 · Publicado 2025-02-11 · Atualizado 2025-02-16 · CVE-2025-26411

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Wattsense Bridge anteriores à 6.1.0

Descrição: Um atacante autenticado pode utilizar o Gerenciador de Plugins da interface web para fazer upload de arquivos Python maliciosos, concedendo acesso root remoto ao dispositivo. O atacante precisa de uma conta de usuário válida na interface web do Wattsense para realizar este ataque.

Recomendações: Para versões anteriores à 6.1.0, atualize para uma versão de firmware BSP >= 6.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao Gerenciador de Plugins ou desabilitar o upload de arquivos Python até que a atualização seja aplicada.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-26411

Produtos afetados

Wattsense Bridge

Referências · 9

• https://twitter.com/CVEnew/status/1889248318049440177 · Publicação no Twitter
• https://r.sec-consult.com/wattsense · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26411 · Nota de Segurança
• https://support.wattsense.com/hc/en-150/articles/13366066529437-Release-Notes · Nota
• https://t.me/cvenotify/110775 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2025/Feb/9 · Nota
• https://twitter.com/cracbot/status/1891080183933026416 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889383845121650832 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1889417967990894716 · Publicação no Twitter