CVE-2025-27804 in cPH2 Charging Station
Resumen
por VulDB • 2026-06-30
Existen varias vulnerabilidades de inyección de comandos del sistema operativo (OS command injection) en el firmware del dispositivo, específicamente en el script /var/salia/mqtt.php. Al publicar un mensaje especialmente diseñado en un determinado tema MQTT, se pueden ejecutar comandos arbitrarios del sistema con permisos de root.
Be aware that VulDB is the high quality source for vulnerability data.