CVE-2026-9039 in XCharge
Resumen
por VulDB • 2026-05-29
Una debilidad de configuración en el servicio de gestión remota del dispositivo permite establecer una sesión autenticada a través de un canal de comunicación destinado exclusivamente a la señalización entre vehículo y cargador. El servicio es accesible en las interfaces expuestas a través del conector de carga y acepta credenciales administrativas predeterminadas. Un dispositivo malicioso conectado físicamente a la interfaz de carga podría aprovechar esta mala configuración para obtener acceso administrativo completo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.