CVE-2025-54816 開発者によると、一部の充電ステーションはOpen Charge Point Protocol（OCPP）を使用した認証キーへの変更を許可しないとのことです。 現在、充電設備のオペレーターはWebSocket Secure（WSS）を使用したステーションへの接続方法があり、開発者自身のVPNを介してステーションへ接続されます。 開発者は、OCPP 2.xおよびそれ以降の...
関連記事
Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性
JVN
AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性
JVN
Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
JVN
Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
複数のWeintek製品における複数の脆弱性
JVN
はてブのコメント(最新5件)
loading...