PT-2025-22343 · Echarge Hardy Barth · Cph2 / Cpp2 Charging Stations

CVE-2025-48414 · Publicado 2025-05-21 · Atualizado 2025-05-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição A questão envolve vários scripts na interface web que são acessíveis por meio de credenciais hard-coded não documentadas. Esses scripts fornecem acesso a funcionalidades administrativas e de depuração adicionais, provavelmente destinadas à depuração durante o desenvolvimento, e oferecem uma superfície de ataque adicional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-48414

Produtos afetados

Cph2 / Cpp2 Charging Stations

Referências · 4

• http://seclists.org/fulldisclosure/2025/May/23 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48414 · Nota de Segurança
• https://twitter.com/CVEnew/status/1925157232720642427 · Publicação no Twitter
• https://r.sec-consult.com/echarge · Nota