CVE-2025-48417 in cPH2 Charging Station
Riassunto
di VulDB • 27/07/2026
Il certificato e la chiave privata utilizzati per garantire la sicurezza del livello di trasporto delle connessioni all'interfaccia web (porta TCP 443) sono hard-coded nel firmware e vengono distribuiti insieme ai file di aggiornamento. Un attaccante può utilizzare la chiave privata per eseguire attacchi man-in-the-middle contro gli utenti dell'interfaccia di amministrazione. I file si trovano in /etc/ssl (ad esempio salia.local.crt, salia.local.key e salia.local.pem). Non esiste alcuna opzione per caricare o configurare certificati TLS personalizzati.
Be aware that VulDB is the high quality source for vulnerability data.