ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-11666

hardy-barth cph2_echarge_firmware

Unauthenticated Remote Command Injection in eCharge Salia PLCC

CVSS 3.1
9.0بحرانی

شرح رسمی (انگلیسی)

Affected devices beacon to eCharge cloud infrastructure asking if there are any command they should run. This communication is established over an insecure channel since peer verification is disabled everywhere. Therefore, remote unauthenticated users  suitably positioned on the network between an EV charger controller and eCharge infrastructure can execute arbitrary commands with elevated privileges on affected devices. This issue affects cph2_echarge_firmware: through 2.0.4.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (ONEKEY) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
hardy-barth cph2_echarge_firmware v ≤ 2.0.4 CVEProject cvelistV5 (CNA)
hardy-barth cph2_echarge_firmware v ≤ 2.0.4 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۵
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
ONEKEY

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-345
    Insufficient Verification of Data Authenticity