CVE-2024-33676

CVE-2024-33676 Enel X JuiceBox Level 2 电动汽车充电器上的弱身份验证和授权机制，使攻击者能够访问操作系统功能和参数。 描述 本地电动汽车充电器 WLAN 网络上的用户可以提取个人身份信息 PII、更改设置并操纵操作系统文件系统。 这可以通过访问端口 2000 上的本地 Gecko OS 接口功能来实现。 该信息已于 2025 年 7 月 26 日在 BSides Albuquerque 大会上公布。幻灯片位于 此处。 产品详情 受影响厂商：Enel X Way 受影响产品：JuiceBox Level 2 充电器 影响范围：Enel X...