CVE-2025-3882

Nome do Software Vulnerável e Versões Afetadas eCharge Hardy Barth cPH2 (versões afetadas não especificadas)

Descrição Esta falha permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas de estações de carregamento eCharge Hardy Barth cPH2. Não é necessária autenticação para explorar esta falha. A falha específica existe no tratamento do parâmetro dest fornecido ao endpoint "nwcheckexec.php". O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode aproveitar esta falha para executar código no contexto do usuário www-data.

Recomendações Como solução temporária, considere desabilitar o endpoint nwcheckexec.php até que uma correção esteja disponível. Restrinja o acesso ao endpoint nwcheckexec.php para minimizar o risco de exploração. Evite usar o parâmetro dest no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.