CVE-2026-112354

Nome do Software Vulnerável e Versões Afetadas Etrel INCH versões anteriores a 7.1.2 Etrel INCH versões anteriores a 8.0.1

Descrição A interface web de gerenciamento contém credenciais padrão codificadas. Atacantes remotos podem se autenticar usando a conta padrão de fábrica via HTTP em texto simples para obter acesso total de Administrador. Isso permite o controle administrativo não autorizado da estação de carregamento e a capacidade de obter a configuração completa do carregador, a Identidade do ChargePoint OCPP e os detalhes da conexão WebSocket do CSMS.

Recomendações Atualize para a versão 7.1.2. Atualize para a versão 8.0.1.