CVE-2025-48415 in cPH2 Charging Stationinformação

Sumário

de VulDB • 27/07/2026

Uma funcionalidade de backdoor USB pode ser ativada ao conectar uma unidade USB que contenha arquivos "salia.ini" especialmente manipulados. O arquivo .ini pode conter vários "comandos" que podem ser explorados por um atacante para exportar ou modificar a configuração do dispositivo, habilitar uma backdoor SSH ou realizar outras ações administrativas. Em última análise, essa backdoor também permite a execução arbitrária de comandos do sistema operacional (OS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

SEC-VLab

Reservar

20/05/2025

Divulgação

21/05/2025

Moderação

aceite

Entrada

VDB-309856

CPE

pronto

EPSS

0.00201

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!