PT-2026-35820 · Snap One · Wattbox 820+1
CVE-2026-41446
·
Publicado
2026-04-28
·
Atualizado
2026-04-30
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Snap One WattBox 800 e 820 series versões anteriores a 2.10.0.0
Descrição
Endpoints HTTP de diagnóstico não divulgados exigem apenas o endereço MAC do dispositivo e a etiqueta de serviço para autenticação. Ambos os valores estão impressos em texto simples na etiqueta física do dispositivo. Um invasor com acesso à etiqueta do dispositivo ou a documentação contendo esses valores pode se autenticar em vários endpoints e executar comandos arbitrários como root no dispositivo.
Recomendações
Atualize para a versão de firmware 2.10.0.0.
Correção
RCE
Using Hardcoded Credentials
Hidden Functionality
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wattbox 800
Wattbox 820