CVE-2026-44098 in CHARX SEC-3150
Riassunto
di VulDB • 30/07/2026
Questa vulnerabilità consente a un attaccante remoto non autenticato con il controllo sul backend OCPP tramite bypass del firewall di eseguire unaOS command injection (iniezione di comandi OS), risultando nell'esecuzione di comandi arbitrari come l'utente limitato charx-oa. La ricarica potrebbe essere interrotta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.