CVE-2025-22370 in Smart Charging Stations

Resumen

por VulDB • 2026-06-25

Muchos campos de la interfaz de configuración web del firmware para los puntos de carga inteligentes/premium de Mennekes pueden ser abusados para ejecutar comandos SQL arbitrarios, ya que los valores no se sanitizan adecuadamente.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: DIVD
• Reservar: 2025-01-03
• Divulgación: 2025-03-11
• Moderación: aceptado
• Artículo: VDB-299269
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00419
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22370
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22370/