CVE-2025-26408— Wattsense Bridge 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-26408の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Unprotected JTAG Interface
ソース: NVD (National Vulnerability Database)
脆弱性説明
The JTAG interface of Wattsense Bridge devices can be accessed with physical access to the PCB. After connecting to the interface, full access to the device is possible. This enables an attacker to extract information, modify and debug the device's firmware. All known versions are affected.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1191
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Wattsense Bridge 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Wattsense Bridge是Wattsense公司的一款直观且功能强大的物联网网关。 Wattsense Bridge存在安全漏洞。攻击者利用该漏洞可以提取信息、修改和调试设备的固件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Wattsense | Wattsense Bridge | * | - |
II. CVE-2025-26408の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-26408のインテリジェンス情報
请登录查看更多情报信息。
- Release Notes – Wattsense Support Portalrelease-notes
- Multiple vulnerabilities in Wattsense Bridge - SEC Consultthird-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2025-26408
Same Patch Batch · Wattsense · 2025-02-11 · 4 CVEs total
| CVE-2025-26409 | Access to Bootloader and Shell Over Serial Interface | |
| CVE-2025-26410 | Weak Hard-coded Credentials | |
| CVE-2025-26411 | Authenticated Arbitrary Python File Upload via Plugin Manager |
IV. 関連脆弱性
V. CVE-2025-26408へのコメント
まだコメントはありません