CVE-2026-112354

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-1392
KEV Durumu: Hayır

Yayım tarihi: 3 Kasım 2026

Etrel INCH AC şarj istasyonu yönetim web arayüzü, 7.1.2 ve 8.0.1 öncesi firmware sürümlerinde, uzaktan saldırganların fabrika varsayılan hesabıyla kimlik doğrulayarak tam Administrator erişimi elde etmelerine olanak sağlayan önceden kodlanmış varsayılan kimlik bilgileri zafiyeti içerir. Saldırganlar, şifresiz HTTP üzerinden giriş yaparak tam şarj cihazı yapılandırması, OCPP ChargePoint Kimliği ve CSMS WebSocket bağlantı ayrıntılarını elde edebilir ve bu da şarj istasyonunun yetkisiz yönetimine olanak tanır.

Orijinal açıklama (İngilizce)

Etrel INCH AC charging station management web interface prior to firmware versions 7.1.2 and 8.0.1 contains a hard-coded default credentials vulnerability that allows remote attackers to gain full Administrator access by authenticating with the factory-default account. Attackers can log in over cleartext HTTP to obtain complete charger configuration, OCPP ChargePoint Identity, and CSMS WebSocket connection details, enabling unauthorized administrative control of the charging station.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.