CVE-2025-6678 in MaxiCharger AC Wallbox Commercial
요약
\~에 의해 VulDB • 2026. 07. 08.
Autel MaxiCharger AC Wallbox Commercial의 PIN 누락으로 인한 인증 정보 노출 취약점. 이 취약점은 Autel MaxiCharger AC Wallbox Commercial 충전 스테이션의 영향을 받는 설치 환경에서 원격 공격자가 민감한 정보를 유출할 수 있게 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다.
구체적인 결함은 Pile API 내에서 발생합니다. 기능에 대한 접근을 허용하기 전에 인증 절차가 부재하여 문제가 발생합니다. 공격자는 자격 증명을 유출하고 추가적인 시스템 침해를 초래하기 위해 이 취약점을 활용할 수 있습니다. ZDI-CAN-26352로 등록되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.