CVE-2026-41446: Snap One WattBox 800/820: credenciais fixas em endpoints de diagnóstico permitem execução de comandos como root
A CVE-2026-41446 afeta firmwares da série Snap One WattBox 800 e 820 anteriores à 2.10.0.0. Endpoints HTTP de diagnóstico não documentados aceitam o endereço MAC e a service tag como autenticação, e ambos estão impressos na etiqueta do equipamento. O registro informa pontuação CVSS 3.1 de 9.8 (crítica) e descreve execução arbitrária de comandos como root.
Visão geral
A CVE-2026-41446 afeta equipamentos da série Snap One WattBox 800 e 820 com firmware anterior à 2.10.0.0. De acordo com o registro, esses equipamentos expõem endpoints HTTP de diagnóstico não documentados que usam o endereço MAC e a service tag para autenticação, e ambos os valores estão impressos em texto claro na etiqueta física. A fraqueza é classificada como CWE-798, uso de credenciais fixas no código.
Impacto
O registro informa que um atacante que tenha os valores da etiqueta ou da documentação pode executar comandos arbitrários como root no equipamento. O vetor CVSS 3.1 informado pela VulnCheck (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) corresponde a uma pontuação base de 9.8, e também consta uma pontuação CVSS 4.0 de 9.2. Como os valores de autenticação são estáticos e visíveis na etiqueta, a barreira prática pode ser baixa para quem obtiver essas informações (inferência).
Produtos e versões afetadas
- Série Snap One WattBox 800 com firmware anterior à 2.10.0.0, conforme a descrição.
- Série Snap One WattBox 820 com firmware anterior à 2.10.0.0, conforme a descrição.
Os campos estruturados de afetados e correções estão vazios no registro. Por isso, as faixas exatas de versões afetadas e a versão corrigida confirmada são desconhecidas a partir deste registro.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA nos dados consultados. Não há exploração ativa confirmada nem exploração em campo nas fontes consultadas. O registro inclui probabilidade EPSS de 0.00774 e percentil de 0.54578.
Correção e mitigação
- Inventarie todos os equipamentos WattBox das séries 800 e 820 e registre as versões de firmware.
- Revise as notas de versão do fabricante indicadas nas referências e aplique a atualização oficial. Confirme com a Snap One qual versão contém a correção, pois o registro não a identifica.
- Enquanto os equipamentos não forem atualizados, mantenha as interfaces de gerenciamento fora de redes não confiáveis e restrinja o acesso a estações administrativas autorizadas.
- Trate as etiquetas e a documentação de instalação que contenham o endereço MAC e a service tag como informações sensíveis, limitando onde são armazenadas ou compartilhadas.
- Quando não for possível atualizar de imediato, use segmentação de rede para limitar quais sistemas podem alcançar os equipamentos.
Orientação para detecção
- Analise a telemetria de rede em busca de acessos HTTP aos equipamentos WattBox a partir de hosts que não sejam sistemas administrativos esperados.
- Monitore logs do equipamento e da rede em busca de atividade administrativa incomum e investigue alterações inesperadas de configuração ou de processos no dispositivo.
- Mantenha um inventário de ativos que relacione cada equipamento à sua versão de firmware, para avaliar a exposição rapidamente.
Limitações das informações disponíveis
O registro não lista faixas de versões afetadas ou corrigidas em seus campos estruturados, não descreve os endpoints de diagnóstico e tem status de origem Awaiting Analysis. A única referência do fabricante é uma página de notas de versão cujo conteúdo não é reproduzido no registro, portanto o status da correção é desconhecido. Quaisquer detalhes além da descrição são desconhecidos.
Perguntas frequentes
O que é a CVE-2026-41446?
É uma fraqueza de credenciais fixas (CWE-798) nos firmwares da série Snap One WattBox 800 e 820 anteriores à 2.10.0.0. Endpoints HTTP de diagnóstico não documentados aceitam o endereço MAC e a service tag, impressos na etiqueta do equipamento.
Esta CVE é explorada ativamente?
Não há confirmação. Esta CVE não consta no catálogo KEV da CISA nos dados consultados, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
O que os administradores devem fazer agora?
Inventariar os equipamentos afetados, confirmar com o fabricante a versão corrigida, aplicar a atualização quando disponível e restringir o acesso de rede às interfaces de gerenciamento enquanto isso.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.