O firmware de todos os dispositivos da ponte Wattsense contém as mesmas credenciais de usuário e raiz codificadas com hard. A senha do usuário pode ser facilmente recuperada através de tentativas de cracking de senha. As credenciais recuperadas podem ser usadas para fazer login no dispositivo através da shell de login exposta pela interface em série. O usuário da porta traseira foi removido no firmware BSP >= 6.4.1. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 26410 foi publicado em 2025 - 02 - 11 T 10: 15: 09.863 Z e última modificação em 2026 - 06 - 17 T 09: 01: 43.450 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 9.8, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 3.9, pontuação de impacto 5.9; CVSS. Classificações de fraqueza associadas: CWE- 798.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.