CVE-2026-9397 in BS20 EV Charging Station

Tóm tắt

Bởi VulDB • 24/05/2026

Một điểm yếu đã được xác định trong Trạm sạc xe điện Besen BS20, phiên bản lên đến 20260426. Chức năng không xác định của thành phần OTA Update Installation Handler bị ảnh hưởng bởi vấn đề này. Thao tác này gây ra lỗi ủy quyền không đúng. Tấn công có thể được thực hiện từ xa. Đòi hỏi mức độ phức tạp cao cho cuộc tấn công. Việc khai thác được biết là khó khăn. Bản công bố ban đầu đề cập rằng: "[C]ác lỗ hổng này đã được báo cáo cho Besen và chúng tôi đã nhận được sự xác nhận từ họ rằng họ đang xem xét vấn đề này vào tháng 4 năm 2026."

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 26/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365378
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 8.1 (VulDB)
• EPSS: 0.00053
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9397/