Udnyttet sårbarhed

CVE-2023-46359

TLP:CLEAR

hardy-barth cph2_echarge_firmware Utilstrækkelig neutralisering af specielle elementer brugt i en OS-kommando ('OS Command Injection')

En OS command injection-sårbarhed i Hardy Barth cPH2 eCharge Ladestation v1.87.0 og tidligere kan tillade en uauthenticeret fjernangriber at udføre vilkårlige kommandoer på systemet via specifikt udformede argumenter, der sendes til connectivity check-funktionen.

Fakta

Leverandør: hardy-barth
Produkt: cph2_echarge_firmware
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 87,6 %
Første kendte udnyttelse: 18. september 2026
Første gang set af Risk Letters: 18. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD