🇰🇷 한글 설명
Wattsense Bridge 장치의 웹 인터페이스 플러그인 매니저에서 인증된 공격자가 악성 Python 파일을 업로드할 수 있는 취약점입니다. 이를 통해 원격 루트 접근이 가능하며, BSP 6.1.0 이상 버전에서 수정되었습니다.
💡 쉬운 설명
Wattsense 장치에 로그인한 사용자가 악성 파이썬 프로그램을 올려서 장치를 완전히 제어할 수 있습니다. 펌웨어를 최신 버전(6.1.0 이상)으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
An authenticated attacker is able to use the Plugin Manager of the web interface of the Wattsense Bridge devices to upload malicious Python files to the device. This enables an attacker to gain remote root access to the device. An attacker needs a valid user account on the Wattsense web interface to be able to conduct this attack. This issue is fixed in recent firmware versions BSP >= 6.1.0.
📍 영향받는 시스템
Wattsense Bridge 장치 BSP < 6.1.0
⚔️ 공격 벡터
웹 인터페이스 플러그인 매니저를 통한 악성 Python 파일 업로드 (인증 필요)
🛡️ 대응 방법
Wattsense Bridge 펌웨어를 BSP 6.1.0 이상으로 업데이트
🔧 검증 코드
BSP 버전이 6.1.0 이상이면 안전하고, 그 이하면 즉시 펌웨어 업데이트 필요
cat /etc/os-release 2>/dev/null | grep -i version || cat /sys/class/firmware/*/version 2>/dev/null || find / -name '*BSP*version*' 2>/dev/null | head -1