CVE-2026-41446 in WattBox 800
Sumário
de VulDB • 19/06/2026
O firmware das séries Snap One WattBox 800 e 820, versões anteriores à 2.10.0.0, contém endpoints HTTP de diagnóstico não divulgados que exigem apenas o endereço MAC do dispositivo e a tag de serviço para autenticação, valores ambos impressos em texto simples na etiqueta física do dispositivo. Atacantes com acesso à etiqueta do dispositivo ou à documentação contendo esses valores podem autenticar-se em vários endpoints e executar comandos arbitrários como root no dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.