CVE-2026-9395
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W stacji ładowania Besen BS20 EV do wersji 20260426, nieznana funkcja komponentu BLE/UDP prowadzi do niedostatecznej ochrony poświadczeń. Atak wymaga dostępu do sieci lokalnej.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia lub odczytania poświadczeń przez atakującego w sieci lokalnej, co może umożliwić nieautoryzowany dostęp do stacji ładowania.
Rekomendacja
Zaleca się skontaktowanie z producentem Besen w celu uzyskania informacji o poprawce oraz wdrożenie dodatkowych zabezpieczeń sieci lokalnej, takich jak segmentacja VLAN.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Besen BS20 EV Charging Station up to 20260426. Affected is an unknown function of the component BLE/UDP. The manipulation leads to insufficiently protected credentials. The attack needs to be initiated within the local network. The original disclosure mentions, that "[t]hese vulnerabilities have been reported to Besen and we have received their acknowlegement that they are reviewing this as of April 2026."