- Yama var
- Son 7 gün
- CWE-1392
CVE-2026-22105
Delta UFC500 şarj istasyonunda seri numarasından türetilen varsayılan parola
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- DIVD
Yönetici özeti
Şarj istasyonlarının yönetici erişimi, tahmin edilebilir bir parolayla korunmaktadır ve saldırganlar bu erişimi ele geçirebilir. Bu durum şarj hizmetinin kesintiye uğramasına ve ödeme ile işletme ayarlarının değiştirilmesine yol açabileceği için öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
Delta UFC500 şarj istasyonları, Service hesabının varsayılan parolasını cihaz seri numarasının belirli karakter konumlarından üretmektedir. Bu nedenle parola tahmin edilebilir hale gelmektedir. 2.4.18 öncesi ve 4.4.1 öncesi sürümler etkilenmektedir.
Saldırgan ne yapabilir?
Yerel ağa bitişik konumdaki kimlik doğrulaması yapılmamış bir saldırgan parolayı yeniden oluşturabilir veya anahtar uzayını deneyerek Service hesabına giriş yapabilir. Ardından OCPP arka uç ayarları dahil hassas ayarları okuyup değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Delta UFC500 charging stations derive the default credentials of the Service account from character positions of the device serial number. An unauthenticated attacker with adjacent network access can reconstruct the resulting password, or exhaust the keyspace, and log in to read and change sensitive settings such as the OCPP backend.
Üreticinin çözüm notu (İngilizce)
Set a non-default password for the Service account.
Üreticinin geçici önlemi (İngilizce)
Set a non-default password for the Service account.
Ne yapmalı?
- Cihazları 2.4.18 veya 4.4.1 ya da daha yeni sürümlere güncelleyin. Güncelleme yapılamıyorsa en azından Service hesabı için varsayılan olmayan, güçlü bir parola belirleyin. Üretici
- Her istasyonda Service hesabının parolasının varsayılan olmadığını doğrulayın ve parolayı yalnızca yetkili personelin bildiği şekilde saklayın. Genel öneri
- Şarj istasyonlarını yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlayacak şekilde ağ segmentasyonu uygulayın. Genel öneri
Ek önlemler
- Şarj istasyonlarının yönetim arayüzlerini internete ve misafir ağlarına açık bırakmayın. Genel öneri
- Yetkisiz giriş denemeleri ve beklenmeyen OCPP yapılandırma değişiklikleri için kayıtları izleyin. Genel öneri
- Envanterdeki tüm UFC500 cihazlarını listeleyerek hangilerinin etkilenen sürümde olduğunu belirleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Delta Electronics Delta UFC500 | < 2.4.18 | 2.4.18 |
| 2.4.18 Etkilenmiyor | – | |
| < 4.4.1 | 4.4.1 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- csirt.divd.nl/DIVD-2026-00012 Üçüncü taraf
- csirt.divd.nl/CVE-2026-22105 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.