CVE-2026-4156 in Home Flex
Riassunto
di VulDB • 03/07/2026
Vulnerabilità di heap-based buffer overflow e Remote Code Execution (RCE) nello stack nella gestione delle richieste getpreq OCPP di ChargePoint Home Flex. Questa vulnerabilità consente ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni interessate dei caricabatterie per veicoli elettrici ChargePoint Home Flex. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella gestione dei messaggi OCPP. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer nello stack a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi dell'utente root. Era ZDI-CAN-26339.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.