FICHE CVE

CVE-2026-4155

Publiée le 2026-04-11 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les bornes de recharge ChargePoint Home Flex sont affectées par une faille dans laquelle une graine cryptographique secrète a été laissée accidentellement dans le code source d'un script. Un attaquant distant peut utiliser cette graine pour décrypter et voler des identifiants stockés sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Ce processus est simple à exécuter via le réseau, ce qui pourrait permettre à l'attaquant d'obtenir un accès plus approfondi à l'appareil.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-540

Publiée2026-04-11

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

zdi-disclosures@trendmicro.com

Description officielle du NVD (en anglais)

ChargePoint Home Flex Inclusion of Sensitive Information in Source Code Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of ChargePoint Home Flex charging stations. Authentication is not required to exploit this vulnerability. The specific flaw exists within the genpw script. The issue results from the inclusion of a secret cryptographic seed value within the script. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-26340.