CVE-2025-27804 in cPH2 Charging Stationinformazioni

Riassunto

di VulDB • 30/06/2026

Sono presenti diverse vulnerabilità di OS command injection nel firmware del dispositivo nello script /var/salia/mqtt.php. Pubblicando un messaggio appositamente creato su un determinato argomento MQTT, è possibile eseguire comandi arbitrari con privilegi di root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

SEC-VLab

Prenotare

07/03/2025

Divulgazione

21/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00962

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!