CVE-2026-44104
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Proces aktualizacji oprogramowania układowego (firmware) dla basemodule kontrolera ładowania weryfikuje jedynie sumę kontrolną CRC32 bez podpisu kryptograficznego. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na zainstalowanie zmodyfikowanego oprogramowania, co prowadzi do pełnego przejęcia systemu.
Ocena ryzyka
Ryzyko polega na możliwości pełnego przejęcia kontroli nad kontrolerem ładowania przez zdalnego atakującego bez uwierzytelnienia.
Rekomendacja
Należy wdrożyć weryfikację podpisu kryptograficznego dla aktualizacji firmware'u, aby uniemożliwić instalację nieautoryzowanych wersji.
Oryginalny opis (angielski, źródło NVD)
The firmware update process for the basemodule of the charging controller only validates the CRC32 checksum without cryptographic signature verification. This allows an unauthenticated remote attacker to install a modified firmware, resulting in full system compromise.