Summary
Vulnerability in Firmware (CVE-2026-44094). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including default credentials. This could allow the attacker to gain SSH access to the system as an unprivileged user "user-app". Charging could be interrupted.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
認証されていないリモート攻撃者がシステムを不適切な設定を含むファームウェアパーティションにフォールバックさせることができる脆弱性です。この脆弱性により、攻撃者はシステムにSSHアクセスを得ることができ、デフォルトの資格情報を使用して「user-app」としてログインする可能性があります。これにより、充電が中断されることがあります。
認証されていないリモート攻撃者が不安全な設定を含むファームウェアパーティションにフォールバックさせることができる。
システムのファームウェアパーティションに影響。
高い深刻度であり、攻撃者がSSHアクセスを得る可能性があるため、セキュリティリスクが大きい。
ファームウェアの設定を見直し、デフォルトの資格情報の使用を避ける設定に変更する。
デフォルトの資格情報をそのまま使用しないシステム設定に変更する。
システムのファームウェアバージョンを確認し、不適切な設定が行われていないかチェックする。
References
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com