CVE-2025-26409mediumCWE-1191CWE-1299

CVE-2025-26409: falha de média gravidade em Wattsense Bridge

Access to Bootloader and Shell Over Serial Interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Wattsense Bridge

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.3%
Em resumo

Dispositivos Wattsense Bridge possuem uma porta serial na placa que permite a qualquer pessoa com acesso físico fazer login como administrador ou controlar o bootloader, podendo tomar conta do dispositivo.

Detalhe técnico

O acesso físico à interface serial na PCB possibilita acesso ao bootloader e login root não autenticado sem credenciais. Um atacante com proximidade física pode explorar a porta serial desprotegida para modificar o firmware ou executar comandos arbitrários com privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A serial interface can be accessed with physical access to the PCB of Wattsense Bridge devices. After connecting to the interface, access to the bootloader is possible, as well as a Linux login prompt. The bootloader access can be used to gain a root shell on the device. This issue is fixed in recent firmware versions BSP >= 6.4.1.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Wattsense · Wattsense Bridge
CVEs relacionadas — Wattsense Bridge

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26410CRITICALWeak Hard-coded CredentialsEPSS 0.7%CVE-2025-26411HIGHAuthenticated Arbitrary Python File Upload via Plugin ManagerEPSS 0.7%CVE-2025-26408MEDIUMUnprotected JTAG InterfaceEPSS 0.3%