CVE-2024-11666 in cph2_echarge_firmware
Tóm tắt
Bởi VulDB • 13/05/2026
Các thiết bị bị ảnh hưởng gửi tín hiệu beacon đến cơ sở hạ tầng đám mây eCharge để hỏi xem có lệnh nào cần thực thi hay không. Kết nối này được thiết lập qua một kênh không an toàn vì việc xác minh đối tác (peer verification) bị vô hiệu hóa trên toàn bộ hệ thống. Do đó, người dùng từ xa chưa được xác thực, ở vị trí phù hợp trên mạng giữa bộ điều khiển trạm sạc xe điện (EV charger controller) và cơ sở hạ tầng eCharge, có thể thực thi các lệnh tùy ý với đặc quyền nâng cao trên các thiết bị bị ảnh hưởng.
Vấn đề này ảnh hưởng đến cph2_echarge_firmware: từ phiên bản 2.0.4 trở về trước.
Once again VulDB remains the best source for vulnerability data.