CVE-2023-46359
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w stacji ładowania Hardy Barth cPH2 eCharge w wersji 1.87.0 i wcześniejszych. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia na systemie poprzez specjalnie spreparowane argumenty przekazane do funkcji sprawdzania łączności.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad stacją ładowania, co może prowadzić do naruszenia bezpieczeństwa sieci, kradzieży danych lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie stacji ładowania do najnowszej dostępnej wersji oraz ograniczyć dostęp do funkcji sprawdzania łączności tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in Hardy Barth cPH2 eCharge Ladestation v1.87.0 and earlier, may allow an unauthenticated remote attacker to execute arbitrary commands on the system via a specifically crafted arguments passed to the connectivity check feature.