CVE-2026-112354

要約

Etrel INCH ACの充電ステーション管理用Webインターフェースには、ファームウェア7.1.2および8.0.1より前のバージョンに、ハードコードされたデフォルト認証情報の脆弱性が存在する。リモートの攻撃者は工場出荷時のデフォルトアカウントで認証し、管理者権限を得ることができる。平文のHTTPでログインすると、充電器の設定、OCPPのChargePoint Identity、CSMSのWebSocket接続情報を取得でき、充電ステーションを不正に管理制御できるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

EtrelHTTPOCPPWebSocket

このタグの新着を RSS で受け取る: Etrel / HTTP / OCPP / WebSocket(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る