CVE-2025-26410
Kritik
Açıklama
Tüm Wattsense Bridge cihazlarının aygıt yazılımları aynı sabit kodlanmış kullanıcı ve root kimlik bilgilerini içermektedir. Kullanıcı parolası, parola kırma girişimleri aracılığıyla kolayca geri döndürülebilir. Elde edilen kimlik bilgileri, seri arayüz tarafından sunulan giriş kabuğu üzerinden cihaza giriş yapmak için kullanılabilir. Arka kapı kullanıcısı, BSP >= 6.4.1 aygıt yazılımında kaldırılmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWattsense Bridge
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- Wattsense Wattsense Bridge6.4.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wattsense Wattsense Bridge | v < 6.4.1 | 6.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.