Podatności JupiCore
3 znanych podatności CVE w JupiCore, przetłumaczonych i ocenionych.
- CVE-2026-44105Średnie
Poświadczenia lokalnego użytkownika "user-app" mogą być ujawnione w plikach logów. Lokalny atakujący z niskimi uprawnieniami, mający dostęp do logów, może uwierzytelnić się przez SSH jako ograniczony użytkownik "user-app". Może to przerwać proces ładowania.
- CVE-2026-44103Średnie
Nieuwierzytelniony zdalny atakujący może wstrzyknąć złośliwe oprogramowanie sprzętowe do wewnętrznego modułu ładowania, ponieważ usługa JupiCore przesyła aktualizacje firmware bez sprawdzania integralności. Udane wykorzystanie może naruszyć integralność urządzenia. Podatność może być użyta w łańcuchu z CVE-2026-44104.
- CVE-2026-44102Średnie
Nieuwierzytelniony zdalny atakujący może wywołać pobranie aktualizacji firmware przez backend OCPP, dostarczając nieprawidłowy plik firmware. Spowoduje to, że plik pozostanie dostępny przez krótki czas, zanim zostanie usunięty z powodu nieprawidłowego blokowania podczas procesu czyszczenia.