CVE-2026-102370

Nome do Software Vulnerável e Versões Afetadas Kasa EC70 v4 Kasa EC71 v4

Description A interface de depuração de produção não é desativada logicamente no nível do firmware ou do chip, e o bootloader não está bloqueado. Um invasor com acesso físico pode restaurar os rastros de depuração fisicamente cortados para interromper o processo de inicialização e manipular os parâmetros de boot. Isso permite que o invasor entre em um caminho de inicialização não padrão que expõe um shell de root não autenticado durante a inicialização, podendo resultar em acesso total a comandos de nível de root e perda de confidencialidade, integridade e disponibilidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.