CVE-2026-44102
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może wywołać pobranie aktualizacji firmware przez backend OCPP, dostarczając nieprawidłowy plik firmware. Spowoduje to, że plik pozostanie dostępny przez krótki czas, zanim zostanie usunięty z powodu nieprawidłowego blokowania podczas procesu czyszczenia.
Ocena ryzyka
Atakujący może tymczasowo udostępnić złośliwy plik firmware, który może zostać pobrany przez inne komponenty, potencjalnie prowadząc do naruszenia integralności systemu.
Rekomendacja
Należy poprawić mechanizm blokowania podczas czyszczenia plików firmware oraz wdrożyć weryfikację integralności przed udostępnieniem pliku do pobrania.
Inne podatności w JupiCore
Zobacz wszystkie- CVE-2026-44105Średnie
Poświadczenia lokalnego użytkownika "user-app" mogą być ujawnione w plikach logów. Lokalny atakujący z niskimi uprawnieniami, mający dostęp do logów, może uwierzytelnić się przez SSH jako ograniczony użytkownik "user-app". Może to przerwać proces ładowania.
- CVE-2026-44103Średnie
Nieuwierzytelniony zdalny atakujący może wstrzyknąć złośliwe oprogramowanie sprzętowe do wewnętrznego modułu ładowania, ponieważ usługa JupiCore przesyła aktualizacje firmware bez sprawdzania integralności. Udane wykorzystanie może naruszyć integralność urządzenia. Podatność może być użyta w łańcuchu z CVE-2026-44104.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. This will cause the file to remain accessible for a short period before it is deleted due to improper locking during the cleanup process.