CVE-2026-0778
Açıklama
Enel X JuiceBox 40 Telnet Servisi Kimlik Doğrulama Eksikliği Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa yakın saldırganların etkilenen Enel X JuiceBox 40 şarj istasyonu kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, varsayılan olarak TCP port 2000 üzerinden dinleme yapan telnet servisinde bulunmaktadır. Sorun, uzak bağlantılara izin verilmeden önce kimlik doğrulamanın yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak servis hesabı bağlamında kod çalıştırabilir. ZDI-CAN-23285 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Enel X JuiceBox 40 | 4.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.