PT-2026-136669
CVE-2026-112354
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Etrel INCH الإصدارات السابقة لـ 7.1.2
Etrel INCH الإصدارات السابقة لـ 8.0.1
الوصف
تحتوي واجهة إدارة الويب على بيانات اعتماد افتراضية مدمجة. يمكن للمهاجمين عن بُعد المصادقة باستخدام الحساب الافتراضي للمصنع عبر بروتوكول HTTP غير المشفر للحصول على صلاحيات وصول كاملة كمسؤول. يتيح ذلك التحكم الإداري غير المصرح به في محطة الشحن والقدرة على الحصول على تكوين الشاحن الكامل، وهوية ChargePoint OCPP، وتفاصيل اتصال WebSocket الخاصة بـ CSMS.
التوصيات
التحديث إلى الإصدار 7.1.2.
التحديث إلى الإصدار 8.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾