PT-2025-24285 · Wolfbox · Wolfbox Level 2 Ev Charger

Rafal Goryl · Publicado 2025-06-06 · Atualizado 2025-08-14 · CVE-2025-5750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Carregador para Veículos Elétricos WOLFBOX Level 2 (versões afetadas não especificadas)

Descrição Esta falha permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas. Não é necessária autenticação para explorar esta falha. A falha existe no tratamento dos parâmetros secKey, localKey, stdTimeZone e devId, resultante da falta de validação adequada do tamanho dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado na heap de tamanho fixo. Um atacante pode aproveitar-se desta falha para executar código no contexto do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Correção

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-5750

ZDI-25-329

Produtos afetados

Wolfbox Level 2 Ev Charger

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-25-329 · Nota de Segurança
• https://twitter.com/CVEnew/status/1931037266924716132 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5750 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1931012946844365227 · Publicação no Twitter
• https://twitter.com/BaseFortify/status/1931035051053011210 · Publicação no Twitter
• https://t.me/cvetracker/25653 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1931013168743985485 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5750 · Aviso do Fabricante
• https://t.me/cveNotify/132265 · Publicação no Telegram