Vulnerabilidades de Snap One, LLC
CVEs publicadas que afetam produtos de Snap One, LLC: 1 registro(s), com severidade, exploração e correções.
CVE-2026-41446
Crítica · 9.8
CWE-798 28/04/2026
Snap One WattBox 800/820: credenciais fixas em endpoints de diagnóstico permitem execução de comandos como root
Versões de firmware da série Snap One WattBox 800 e 820 anteriores à 2.10.0.0 contêm endpoints HTTP de diagnóstico não documentados que exigem apenas o endereço MAC do dispositivo e a etiqueta de serviço (service tag) para autenticação, ambos impressos em texto claro na etiqueta física do equipamento. Atacantes com acesso à etiqueta do dispositivo ou à documentação que contenha esses valores podem se autenticar nos vários endpoints e executar comandos arbitrários como root no equipamento.