CVE-2026-44098
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność pozwala nieuwierzytelnionemu zdalnemu atakującemu z kontrolą nad backendem OCPP (poprzez ominięcie firewalla) na wykonanie wstrzyknięcia poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń jako ograniczony użytkownik charx-oa. Ładowanie może zostać przerwane.
Ocena ryzyka
Atakujący może zdalnie wykonać polecenia na kontrolerze ładowania, co może przerwać proces ładowania i wpłynąć na dostępność usługi.
Rekomendacja
Ogranicz dostęp do backendu OCPP tylko do zaufanych sieci i zaktualizuj oprogramowanie do wersji z poprawką.
Inne podatności w Charging controller
Zobacz wszystkie- CVE-2026-44107Wysokie
Restart kontrolera ładowania może być wywołany przez Modbus TCP bez uwierzytelniania. Gdy funkcja Modbus jest włączona, nieuwierzytelniony atakujący może przeprowadzić atak typu Denial-of-Service.
- CVE-2026-44106Wysokie
Podatność na eskalację uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.
- CVE-2026-44099Wysokie
Podatność na eskalację uprawnień w konfiguracji systemu pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.
- CVE-2026-44097Wysokie
Zdalny atakujący z niskimi uprawnieniami („operator”) może przesyłać dowolne pliki przez endpoint REST przeznaczony do aktualizacji firmware'u, co prowadzi do trwałego przechowywania plików kontrolowanych przez atakującego i potencjalnego wyczerpania zasobów, co może skutkować atakiem Denial-of-Service.
- CVE-2026-44095Wysokie
Podatność na eskalację uprawnień w skrypcie używanym do konfiguracji sieci pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS command injection, resulting in the execution of arbitrary commands as the limited user charx-oa. Charging could be interrupted.