CVE-2025-48414 in cPH2 Charging Station

الملخص

بحسب VulDB • 07/06/2026

توجد عدة نصوص برمجية في الواجهة الويب يمكن الوصول إليها باستخدام بيانات اعتماد ثابتة وغير موثقة. توفر هذه النصوص البرمجية إمكانية الوصول إلى وظائف إضافية للإدارة والتصحيح، ومن المرجح أنها مُعدة لأغراض التصحيح أثناء مرحلة التطوير، مما يوفر سطح هجوم إضافي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SEC-VLab
• حجز: 20/05/2025
• إفشاء: 21/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309858
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48414
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48414/