Etrel INCH 충전기 웹 관리 화면의 고정 기본 계정 취약점
전기차 충전기 관리 화면에 기본 계정으로 누구나 들어와 충전기를 조종할 수 있습니다!
요약
Etrel INCH AC 충전기의 웹 관리 화면에 공장 기본 계정이 고정되어 있어, 원격 공격자가 관리자로 로그인할 수 있습니다. 충전기 설정과 충전 서버 연결 정보도 노출되어 충전기를 임의로 제어할 수 있습니다.
대처법
7.1.2 미만 버전은 7.1.2로, 8.0.0 줄은 8.0.1로 펌웨어를 업데이트하세요. 자세한 내용은 공급사 안내를 확인하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Etrel INCH below 8.0.0 7.1.2 이상
- Etrel INCH 8.0.0 8.0.1 이상
이 기기들을 지금 업데이트하세요!
- Etrel INCH AC
7.1.2 버전에서 고쳐졌습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인