发布日期：2025-06-06
更新日期：2025-08-07

受影响系统：

WOLFBOX Level 2 EV Charger

描述：

---

CVE(CAN) ID: CVE-2025-5750

WOLFBOX Level 2 EV Charger是WOLFBOX公司的一个电动汽车充电器。
WOLFBOX Level 2 EV Charger存在堆缓冲区溢出漏洞，该漏洞源于对secKey、localKey、stdTimeZone和devId参数处理不当，攻击者可利用该漏洞在设备固件上下文环境中执行任意代码。

<**>

建议：

---

厂商补丁：

WOLFBOX
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.zerodayinitiative.com/advisories/ZDI-25-329/

浏览次数：38
严重程度：0（网友投票）