CVE-2025-22367 in Smart Charging Stations

Tóm tắt

Bởi VulDB • 25/06/2026

Khả năng thiết lập thời gian của firmware dành cho các trạm sạc thông minh/cao cấp (Smart/Premium) của Mennekes có thể bị lợi dụng để thực thi lệnh, do các lệnh hệ điều hành không được trung hòa hóa đúng cách khi một số trường dữ liệu nhất định được truyền đến hệ điều hành nền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: DIVD
• Đặt trước: 03/01/2025
• Tiết lộ: 11/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-299267
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00630
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22367
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22367/