CVE-2024-11666

Versões do firmware cph2 echarge até a 2.0.4

O problema afeta dispositivos que se comunicam com a infraestrutura em nuvem do eCharge por meio de um canal não seguro, uma vez que a verificação de pares está desativada. Isso permite que usuários remotos não autenticados, posicionados adequadamente na rede entre um controlador de carregador de veículos elétricos e a infraestrutura do eCharge, executem comandos arbitrários com privilégios elevados nos dispositivos afetados.

Para as versões do firmware cph2 echarge até a 2.0.4, atualize para uma versão que corrija o problema de verificação de pares para evitar ataques remotos.

Como solução temporária, considere restringir o acesso à infraestrutura em nuvem da eCharge para minimizar o risco de exploração.

Restrinja o acesso aos dispositivos afetados para impedir que usuários remotos não autenticados executem comandos arbitrários com privilégios elevados.