Katalog CVE
CVE-2026-44100
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Usługa CHARX JupiCore pozwala nieuwierzytelnionemu zdalnemu atakującemu na zmianę konfiguracji punktów ładowania. Może to prowadzić do ujawnienia identyfikatorów punktów ładowania, odmowy usługi (Denial-of-Service) oraz manipulacji plikami.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych identyfikatorów, przerwanie działania oraz możliwość modyfikacji plików systemowych.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla usługi CHARX JupiCore oraz ograniczyć dostęp do niej tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. This can lead to disclosure of charging point UIDs, Denial-of-Service and files tampering.