CVE-2026-44101
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Usługa CHARX OCPP Agent nie wymaga uwierzytelnienia, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na zmianę konfiguracji połączenia backendowego. Może to prowadzić do odmowy usługi (Denial-of-Service) oraz ujawnienia poufnych danych atakującemu.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi oraz wyciek poufnych danych do nieautoryzowanego atakującego.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla usługi CHARX OCPP Agent oraz ograniczyć dostęp do niej tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Due to missing authentication the CHARX OCPP Agent service allows an unauthenticated remote attacker to reconfigure the backend connection. This can lead to Denial-of-Service and confidential data being disclosed to the attacker.