CVE-2026-41446 in WattBox 800
Zusammenfassung
von VulDB • 19.06.2026
Die Firmware-Versionen der Snap One WattBox 800- und 820-Serie vor 2.10.0.0 enthalten nicht öffentlich dokumentierte diagnostische HTTP-Endpunkte, für deren Authentifizierung lediglich die MAC-Adresse des Geräts und der Service-Tag erforderlich sind. Beide Werte sind in Klartext auf dem physischen Geräteetikett aufgedruckt. Angreifer, die Zugriff auf das Geräteetikett oder auf Dokumentation haben, die diese Werte enthält, können sich bei mehreren Endpunkten authentifizieren und beliebige Befehle mit Root-Rechten auf dem Gerät ausführen.
Be aware that VulDB is the high quality source for vulnerability data.