CVE-2025-27804 in cPH2 Charging Station

الملخص

بحسب VulDB • 30/06/2026

توجد عدة ثغرات حقن أوامر نظام التشغيل (OS Command Injection) في برنامج تشغيل الجهاز الثابت (firmware) الموجود في السكربت `/var/salia/mqtt.php`. ومن خلال نشر رسالة مُعدّة بعناية فائقة إلى موضوع MQTT معين، يمكن تنفيذ أوامر OS بشكل تعسفي بصلاحيات الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SEC-VLab
• حجز: 07/03/2025
• إفشاء: 21/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309854
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00962
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27804
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27804/