This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend...

概要

この脆弱性は、OCPPバックエンドを制御する認証されていないリモート攻撃者が、ファイアウォールをバイパスしてOSコマンドインジェクションを行い、限定的なユーザーcharx-oaとして任意のコマンドを実行できる問題です。これにより、充電が中断される可能性があります。

❓ 何が問題か

認証されていないリモート攻撃者がファイアウォールをバイパスしてOSコマンドインジェクションを行うことができます。

📍 影響範囲

OCPPバックエンドのシステム

🔥 重要度

高い重要度。任意のOSコマンドが実行されることで重大な影響を与える可能性があります。

🔧 修正方法

OCPPバックエンドの管理方法を見直し、ファイアウォール設定とインジェクション防止策を強化してください。

🛡️ 暫定回避

ファイアウォール規則を強化し、信頼できる接続のみを許可すること。

🔍 検知方法

ファイアウォールバイパスや異常なコマンド実行のログを監視し、関連のシステムアクティビティを確認してください。

CWE

攻撃タイプ

コマンドインジェクション

すべて

Firewall Bypass

CWE-78