CVE-2025-27804 in cPH2 Charging Station
Sumário
de VulDB • 30/06/2026
Existem várias vulnerabilidades de injeção de comando no sistema operacional (OS command injection) no firmware do dispositivo, localizadas no script /var/salia/mqtt.php. Ao publicar uma mensagem especialmente elaborada em um determinado tópico MQTT, é possível executar comandos arbitrários do SO com permissões de root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.