- Yama var
- Son 7 gün
- CWE-1392
CVE-2026-112354
Etrel INCH AC şarj istasyonu yönetim arayüzünde sabit kodlanmış varsayılan kimlik bilgileri
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Şarj istasyonlarının yönetim paneline herkesin bilebileceği varsayılan bir hesapla girilebilmesi, işletmenizin şarj altyapısının kontrolünün dışarıdaki saldırganların eline geçebileceği anlamına gelir. Bu, hizmet kesintisi, yetkisiz kullanım ve müşteri verilerinin ifşası riskini doğurur. Etkilenen cihazların hemen güncellenmesi önceliklidir.
ÖzetTürkçe
Etrel INCH AC şarj istasyonlarının yönetim web arayüzünde, fabrika varsayılanı olarak sabit kodlanmış bir yönetici hesabı bulunmaktadır. 7.1.2 ve 8.0.1 sürümlerinden önceki firmware'leri çalıştıran cihazlar etkilenmektedir. Bu hesap, uzak saldırganların tam yönetici yetkisiyle giriş yapmasına olanak tanımaktadır.
Saldırgan ne yapabilir?
Saldırgan, şarj istasyonunun tüm yapılandırmasını, OCPP istasyon kimliğini ve CSMS WebSocket bağlantı bilgilerini ele geçirebilir ve cihaz üzerinde yetkisiz yönetim denetimi kurabilir. Bilgiler düz metin HTTP üzerinden iletildiğinden trafik de dinlenerek kimlik bilgileri çalınabilir.
Kaynaktaki açıklama (İngilizce)
Etrel INCH AC charging station management web interface prior to firmware versions 7.1.2 and 8.0.1 contains a hard-coded default credentials vulnerability that allows remote attackers to gain full Administrator access by authenticating with the factory-default account. Attackers can log in over cleartext HTTP to obtain complete charger configuration, OCPP ChargePoint Identity, and CSMS WebSocket connection details, enabling unauthorized administrative control of the charging station.
Ne yapmalı?
- Etrel INCH cihazlarının firmware sürümünü 7.1.2 veya 8.0.1 ve üzeri bir sürüme güncelleyin. Üretici
- Güncelleme yapılamayan cihazların yönetim arayüzüne erişimi yalnızca güvenilir ağ segmentleriyle sınırlandırın ve internete doğrudan açık olmadığından emin olun. Genel öneri
- Fabrika varsayılanı hesap bilgilerinin kullanılmadığını doğrulayın ve güncelleme sonrası tüm yönetici parolalarını değiştirin. Genel öneri
- Güncelleme tamamlanana kadar cihazların yönetim arayüzüne yetkisiz giriş denemelerini ağ kayıtlarından takip edin. Genel öneri
Ek önlemler
- Yönetim arayüzüne yalnızca şifreli bağlantılar üzerinden erişin ve düz metin HTTP kullanımını devre dışı bırakmayı değerlendirin. Genel öneri
- Şarj istasyonlarını ayrı bir ağ segmentinde tutarak ağ trafiğini kısıtlayın. Genel öneri
- Cihazların CSMS bağlantı ayarlarını ve OCPP kimlik bilgilerini değişiklik açısından düzenli olarak denetleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Etrel d.o.o. Etrel INCH | < 7.1.2 | 7.1.2 |
| ≥ 8.0.0, < 8.0.1 | 8.0.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.