Vulnerabilidades do Snap One, LLC WattBox 800

Versões de firmware da série Snap One WattBox 800 e 820 anteriores à 2.10.0.0 contêm endpoints HTTP de diagnóstico não documentados que exigem apenas o endereço MAC do dispositivo e a etiqueta de serviço (service tag) para autenticação, ambos impressos em texto claro na etiqueta física do equipamento. Atacantes com acesso à etiqueta do dispositivo ou à documentação que contenha esses valores podem se autenticar nos vários endpoints e executar comandos arbitrários como root no equipamento.