CVE-2026-22094

Le micrologiciel de l'EVbee DC-80 contient une faille de sécurité où le compte utilisateur root utilise un mot de passe faible et codé en dur. Cet appareil est utilisé comme station de recharge CC, et la faille réside dans le démon SSH qui gère l'accès administratif à distance. Étant donné que le mot de passe est identique sur tous les appareils, toute personne disposant des identifiants peut y accéder.

Un attaquant ayant accès au réseau peut se connecter en tant que root sans avoir besoin d'un compte unique ni de toute interaction de l'utilisateur. Une fois à l'intérieur, il a un contrôle total sur l'appareil, compromettant la confidentialité, l'intégrité et la disponibilité du système. Cette exploitation est triviale à exécuter car elle ne nécessite aucune authentification ni privilège particulier, si ce n'est d'atteindre le port réseau.