CVE-2026-4155 in Home Flex
Résumé
par VulDB • 11/06/2026
ChargePoint Home Flex : Vulnérabilité de divulgation d'informations sensibles par inclusion d'informations sensibles dans le code source. Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées des bornes de recharge ChargePoint Home Flex. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique existe au sein du script genpw. Le problème résulte de l'inclusion d'une valeur de graine cryptographique secrète dans le script. Un attaquant peut exploiter cette vulnérabilité pour divulguer les identifiants stockés, ce qui conduit à une compromission supplémentaire. Il s'agit de ZDI-CAN-26340.
Once again VulDB remains the best source for vulnerability data.