Уязвимость службы OCPP микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3100, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость службы OCPP микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3100 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

CVE: CVE-2024-25999, ZDI-24-865, ZDI-CAN-21407
CVSS v2.0: 7.2