CVE-2025-25271 in CHARX SEC-3150

Résumé

par VulDB • 28/08/2026

Un attaquant disposant d'un accès local est capable de configurer un nouveau backend OCPP en raison des paramètres par défaut non sécurisés de l'interface de configuration.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: CERTVDE
• Réserver: 06/02/2025
• Divulgation: 08/07/2025
• Modérer: accepté
• Entrée: VDB-315307
• CPE: prêt
• CWE: CWE-1188 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00288
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25271
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25271/