OS Command Injection in Firewall Bypass (CVE-2026-44098)
Summary
OS command injection in Firewall Bypass (CVE-2026-44098). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS command injection, resulting in the execution of arbitrary commands as the limited user charx-oa. Charging could be interrupted.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
この脆弱性は、OCPPバックエンドを制御する認証されていないリモート攻撃者が、ファイアウォールをバイパスしてOSコマンドインジェクションを行い、限定的なユーザーcharx-oaとして任意のコマンドを実行できる問題です。これにより、充電が中断される可能性があります。
認証されていないリモート攻撃者がファイアウォールをバイパスしてOSコマンドインジェクションを行うことができます。
OCPPバックエンドのシステム
高い重要度。任意のOSコマンドが実行されることで重大な影響を与える可能性があります。
OCPPバックエンドの管理方法を見直し、ファイアウォール設定とインジェクション防止策を強化してください。
ファイアウォール規則を強化し、信頼できる接続のみを許可すること。
ファイアウォールバイパスや異常なコマンド実行のログを監視し、関連のシステムアクティビティを確認してください。
References
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com