CVE-2026-9395
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W stacji ładowania Besen BS20 EV do wersji 20260426, nieznana funkcja komponentu BLE/UDP prowadzi do niedostatecznej ochrony poświadczeń. Atak wymaga dostępu do sieci lokalnej.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia lub odczytania poświadczeń przez atakującego w sieci lokalnej, co może umożliwić nieautoryzowany dostęp do stacji ładowania.
Rekomendacja
Zaleca się skontaktowanie z producentem Besen w celu uzyskania informacji o poprawce oraz wdrożenie dodatkowych zabezpieczeń sieci lokalnej, takich jak segmentacja VLAN.
Inne podatności w Besen BS20 EV Charging Station
Zobacz wszystkie- CVE-2026-9398Niskie
W stacji ładowania Besen BS20 do wersji 20260426 wykryto podatność w komponencie BLE/WiFi. Manipulacja umożliwia obejście uwierzytelnienia przez atak typu przechwyć-odegraj (capture-replay). Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.
- CVE-2026-9397Wysokie
W stacjach ładowania Besen BS20 do 20260426 wykryto słabość w komponencie OTA Update Installation Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.
- CVE-2026-9396Niskie
W stacji ładowania pojazdów elektrycznych Besen BS20 do wersji 20260426 odkryto lukę w funkcji sprawdzania wersji firmware'u. Manipulacja prowadzi do nieprawidłowego ograniczenia warstw interfejsu użytkownika. Atak jest zdalny, ale wymaga wysokiego poziomu złożoności.
- CVE-2026-9394Niskie
W stacji ładowania Besen BS20 EV Charging Station do wersji 20260426 w komponencie Bluetooth Low Energy Handler występuje podatność prowadząca do słabych wymagań dotyczących hasła. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Besen BS20 EV Charging Station up to 20260426. Affected is an unknown function of the component BLE/UDP. The manipulation leads to insufficiently protected credentials. The attack needs to be initiated within the local network. The original disclosure mentions, that "[t]hese vulnerabilities have been reported to Besen and we have received their acknowlegement that they are reviewing this as of April 2026."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS