CVE-2026-4155 in Home Flex
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di divulgazione delle informazioni (Information Disclosure) in ChargePoint Home Flex dovuta all'inclusione di informazioni sensibili nel codice sorgente. Questa vulnerabilità consente agli attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite delle stazioni di ricarica ChargePoint Home Flex. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nello script genpw. Il problema deriva dall'inclusione di un valore seed crittografico segreto all'interno dello script. Un attaccante può sfruttare questa vulnerabilità per divulgare le credenziali memorizzate, portando a ulteriori compromissioni del sistema. Era ZDI-CAN-26340.
Once again VulDB remains the best source for vulnerability data.