CVE-2025-5517
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie (heap-based buffer overflow) w stacjach ładowania ABB Terra AC wallbox (różne modele) do określonych wersji oprogramowania. Może to prowadzić do awarii urządzenia lub potencjalnego wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać podatność do zdalnego wykonania kodu lub wywołania awarii, co może zakłócić działanie infrastruktury ładowania pojazdów elektrycznych. Może to mieć wpływ na dostępność i bezpieczeństwo ładowarek.
Rekomendacja
Należy zaktualizować oprogramowanie stacji ładowania do najnowszej wersji dostępnej u producenta (ABB), która naprawia podatność. Zaleca się również monitorowanie nietypowych zachowań urządzeń i ograniczenie dostępu sieciowego do ładowarek.
Inne podatności w ABB Terra AC wallbox
Zobacz wszystkie- CVE-2025-12143Średnie
Podatność przepełnienia bufora na stosie w ładowarce ABB Terra AC wallbox (do wersji 1.8.33) może pozwolić atakującemu na wykonanie kodu lub spowodowanie awarii.
- CVE-2025-12142Średnie
Podatność typu klasyczny buffer overflow (kopiowanie bufora bez sprawdzania rozmiaru danych wejściowych) w stacji ładowania ABB Terra AC wallbox. Problem dotyczy wersji do 1.8.33 włącznie.
- CVE-2025-10504Średnie
Podatność typu przepełnienie bufora na stercie (Heap-based Buffer Overflow) w urządzeniu ABB Terra AC wallbox. Problem dotyczy wersji Terra AC wallbox do 1.8.33 włącznie.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow vulnerability in ABB Terra AC wallbox (UL40/80A), ABB Terra AC wallbox (UL32A), ABB Terra AC wallbox (MID/ CE) -Terra AC MID, ABB Terra AC wallbox (MID/ CE) -Terra AC Juno CE, ABB Terra AC wallbox (MID/ CE) -Terra AC PTB, ABB Terra AC wallbox (JP).This issue affects Terra AC wallbox (UL40/80A): through 1.8.32; Terra AC wallbox (UL32A): through 1.8.2; Terra AC wallbox (MID/ CE) -Terra AC MID: through 1.8.32; Terra AC wallbox (MID/ CE) -Terra AC Juno CE: through 1.8.32; Terra AC wallbox (MID/ CE) -Terra AC PTB: through 1.8.21; Terra AC wallbox (JP): through 1.8.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS