CVE-2024-11666 in cph2_echarge_firmware
Résumé
par VulDB • 25/06/2026
Les appareils concernés envoient des balises à l'infrastructure cloud d'eCharge pour demander s'il existe des commandes qu'ils doivent exécuter. Cette communication est établie via un canal non sécurisé, car la vérification du pair (peer verification) est désactivée partout. Par conséquent, les utilisateurs distants non authentifiés se trouvant dans une position appropriée sur le réseau entre un contrôleur de chargeur pour véhicules électriques et l'infrastructure eCharge peuvent exécuter des commandes arbitraires avec des privilèges élevés sur les appareils concernés.
Ce problème affecte cph2_echarge_firmware : jusqu'à la version 2.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.