CVE-2026-9039 in XCharge
要約
〜によって VulDB • 2026年05月29日
デバイスのリモート管理サービスにおける設定の脆弱性により、車両と充電器間のシグナリング専用として意図された通信チャネル上で認証済みセッションが確立される可能性があります。このサービスは充電コネクタを通じて公開されたインターフェースでアクセス可能であり、デフォルトの管理者資格情報を許可します。充電インターフェースに物理的に接続された悪意のあるデバイスは、この誤設定を利用して完全な管理者アクセスを取得できる可能性があります。
Once again VulDB remains the best source for vulnerability data.