CVE-2026-44095
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień w skrypcie używanym do konfiguracji sieci pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do kradzieży danych lub dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w Charging controller
Zobacz wszystkie- CVE-2026-44107Wysokie
Restart kontrolera ładowania może być wywołany przez Modbus TCP bez uwierzytelniania. Gdy funkcja Modbus jest włączona, nieuwierzytelniony atakujący może przeprowadzić atak typu Denial-of-Service.
- CVE-2026-44106Wysokie
Podatność na eskalację uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.
- CVE-2026-44099Wysokie
Podatność na eskalację uprawnień w konfiguracji systemu pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.
- CVE-2026-44098Wysokie
Podatność pozwala nieuwierzytelnionemu zdalnemu atakującemu z kontrolą nad backendem OCPP (poprzez ominięcie firewalla) na wykonanie wstrzyknięcia poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń jako ograniczony użytkownik charx-oa. Ładowanie może zostać przerwane.
- CVE-2026-44097Wysokie
Zdalny atakujący z niskimi uprawnieniami („operator”) może przesyłać dowolne pliki przez endpoint REST przeznaczony do aktualizacji firmware'u, co prowadzi do trwałego przechowywania plików kontrolowanych przez atakującego i potencjalnego wyczerpania zasobów, co może skutkować atakiem Denial-of-Service.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability in a script used for network configuration allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise.