PT-2025-24283 · Wolfbox+1 · Wolfbox Level 2 Ev Charger+1

Sina Kheirkhah + 1 · Publicado 2025-06-06 · Atualizado 2025-08-14 · CVE-2025-5748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Carregador de Veículos Elétricos Nível 2 WOLFBOX (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha existe no software do módulo de comunicação Tuya, decorrente da exposição de um método que permite o upload de imagens de software manipuladas para o módulo. Um atacante pode aproveitar-se desta vulnerabilidade para executar código no contexto do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

RCE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2025-5748

ZDI-25-327

Produtos afetados

Tuya Communications Module

Wolfbox Level 2 Ev Charger

Referências · 9

• https://twitter.com/VulmonFeeds/status/1931155553226543302 · Publicação no Twitter
• https://t.me/cvetracker/25651 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-327 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-5748 · Nota de Segurança
• https://t.me/cveNotify/132282 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1931012944462065868 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1931037264617836804 · Publicação no Twitter
• https://twitter.com/BaseFortify/status/1931035053351436776 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5748 · Aviso do Fabricante