CVE-2025-26409
Orta
Təsvir
Wattsense Bridge cihazlarının PCB-sinə fiziki giriş vasitəsilə serial interfeysə daxil olmaq mümkündür. İnterfeysə qoşulduqdan sonra həm bootloader-ə, həm də Linux giriş sorğusuna (login prompt) giriş əldə etmək olar. Bootloader girişi cihazda root shell əldə etmək üçün istifadə edilə bilər. Bu problem son firmware versiyalarında (BSP >= 6.4.1) aradan qaldırılmışdır.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulWattsense Bridge
Dərc11 fev 2025
İlk görülmə11 fev 2025
Zəiflik növüCWE-1299CWE-1299CWE-1191CWE-1191
Necə düzəltmək olar
Yeniləyin
- Wattsense Wattsense Bridge6.4.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wattsense Wattsense Bridge | v < 6.4.1 | 6.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.