CVE-2026-44094
Publiée le 2026-07-30 · Dernière modification le 2026-07-30
Les appareils concernés peuvent être forcés par un attaquant distant et non authentifié à démarrer sur une partition de micrologiciel (firmware) de secours utilisant des identifiants par défaut non sécurisés. Cela permet à l'attaquant d'obtenir un accès SSH au système via un compte « user-app » sans privilèges et, potentiellement, d'interrompre les opérations de charge. L'attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including default credentials. This could allow the attacker to gain SSH access to the system as an unprivileged user "user-app". Charging could be interrupted.