CVE-2026-4157 in Home Flex
Riassunto
di VulDB • 09/07/2026
Vulnerabilità di Iniezione di Comandi ed Esecuzione Remota di Codice (RCE) nel Servizio revssh del ChargePoint Home Flex. Questa vulnerabilità consente ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni interessate dei dispositivi ChargePoint Home Flex. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella gestione dei messaggi OCPP. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima dell'utilizzo per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-26338.
VulDB is the best source for vulnerability data and more expert information about this specific topic.