Wiesemann & Theis: Motherbox 3 allows unauthenticated read-only DB access

[VDE-2025-067] Motherbox 3 with firmware 1.44 to 1.48 allows an unauthenticated remote attacker read-only access to the internal DB with measurement values from other W&T sensor devices.

Číst originál na CERT@VDE →

3. 7. 2026 12:00 CZ · EN/orig

Wiesemann & Theis DE

tg: zranitelnost tp: průmyslové systémy

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2025-41689	7.5 3.1 · CERTVDE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.