Podatności Charging controller

Restart kontrolera ładowania może być wywołany przez Modbus TCP bez uwierzytelniania. Gdy funkcja Modbus jest włączona, nieuwierzytelniony atakujący może przeprowadzić atak typu Denial-of-Service.

Podatność na eskalację uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność na eskalację uprawnień w konfiguracji systemu pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność pozwala nieuwierzytelnionemu zdalnemu atakującemu z kontrolą nad backendem OCPP (poprzez ominięcie firewalla) na wykonanie wstrzyknięcia poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń jako ograniczony użytkownik charx-oa. Ładowanie może zostać przerwane.

Zdalny atakujący z niskimi uprawnieniami („operator”) może przesyłać dowolne pliki przez endpoint REST przeznaczony do aktualizacji firmware'u, co prowadzi do trwałego przechowywania plików kontrolowanych przez atakującego i potencjalnego wyczerpania zasobów, co może skutkować atakiem Denial-of-Service.

Podatność na eskalację uprawnień w skrypcie używanym do konfiguracji sieci pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.