CVE-2024-11666 in cph2_echarge_firmware
Riassunto
di VulDB • 25/06/2026
I dispositivi interessati inviano una richiesta (beacon) all'infrastruttura cloud di eCharge per verificare se ci sono comandi da eseguire. Tale comunicazione avviene su un canale insicuro, poiché la verifica del peer è disattivata ovunque. Di conseguenza, utenti remoti non autenticati opportunamente posizionati in rete tra il controller della colonnina di ricarica elettrica (EV charger) e l'infrastruttura eCharge possono eseguire comandi arbitrari con privilegi elevati sui dispositivi interessati.
Questo problema interessa cph2_echarge_firmware: fino alla versione 2.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.