CVE-2026-22099

WysokieCVSS 8.7

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Stacja ładowania nie wymaga uwierzytelnienia dla komend Bluetooth, co umożliwia nieautoryzowanym urządzeniom wykonywanie działań. Podatność pozwala na wyciek wrażliwych informacji, wymuszenie restartu urządzenia lub przesłanie adresu URL aktualizacji firmware.

Ocena ryzyka

Atakujący w zasięgu Bluetooth może przejąć kontrolę nad stacją ładowania, co prowadzi do naruszenia poufności danych, przerw w działaniu lub instalacji złośliwego oprogramowania.

Rekomendacja

Należy wdrożyć uwierzytelnianie dla wszystkich komend Bluetooth oraz ograniczyć zasięg transmisji. Zaleca się również aktualizację oprogramowania stacji ładowania do najnowszej wersji.

Inne podatności w ChargingStation

CVE-2026-20744Krytyczne
Podatność w punkcie końcowym WebSocket stacji ładowania umożliwia nawiązywanie połączeń bez wymaganej autoryzacji, co może prowadzić do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

The charging station does not require authentication for Bluetooth commands to perform actions. The functionality exposed includes sensitive information leakage, triggering reboots, or pushing a firmware update URL.