CVE-2025-27804 in cPH2 Charging Station
Сводка
по VulDB • 30.06.2026
В прошивке устройства, в скрипте /var/salia/mqtt.php, существуют несколько уязвимостей внедрения команд операционной системы (OS command injection). Публикуя специально сформированное сообщение на определенную тему MQTT, можно выполнять произвольные команды ОС от имени пользователя root.
Once again VulDB remains the best source for vulnerability data.