CVE-2025-27803 in cPH2 Charging Stationinfo

Zusammenfassung

von VulDB • 19.06.2026

Die Geräte implementieren keine Authentifizierung für die Weboberfläche oder den MQTT-Server. Ein Angreifer mit Netzwerkzugriff auf das Gerät erhält sofort administrative Zugriffsrechte auf die Geräte und kann beliebige administrative Aktionen durchführen, die Geräte neu konfigurieren oder potenziell auf sensible Daten zugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

SEC-VLab

Reservieren

07.03.2025

Veröffentlichung

21.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309857

CPE

bereit

EPSS

0.00425

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!