发布日期：2024-11-24
更新日期：2025-02-12

受影响系统：

cph2_echarge_firmware cph2_echarge_firmware <= 2.0.4

描述：

---

CVE(CAN) ID: CVE-2024-11666

cph2_echarge_firmware是一个程序固件。
cph2_echarge_firmware 2.0.4及之前版本的云基础设施存在数据真实性验证错误漏洞，攻击者可利用该漏洞以提升的权限注入并执行任意命令。

<**>

建议：

---

厂商补丁：

cph2_echarge_firmware
---------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.onekey.com/resource/critical-vulnerabilities-in-ev-charging-stations-analysis-of-echarge-controllers

浏览次数：151
严重程度：0（网友投票）