Към съдържанието
Търсене

CVE-2026-4155: ChargePoint Home Flex, изтичане на данни

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ChargePoint Home Flex Inclusion of Sensitive Information in Source Code Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of ChargePoint Home Flex charging stations. Authentication is not required to exploit this vulnerability. The specific flaw exists within the genpw script. The issue results from the inclusion of a secret cryptographic seed value within the script. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-26340.

Засегнати продукти

  • ChargePoint Home Flex: 5.5.4.13

Вид слабост

История

  • 11 април 2026 Публикувано

Други уязвимости в ChargePoint Home Flex

Първоизточници

CVE-2026-4155: ChargePoint Home Flex, изтичане на данни | freedomonline.bg