ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي واجهة الويب الخاصة بإدارة محطة شحن Etrel INCH AC للإصدارات السابقة لإصدارات البرامج الثابتة 7.1.2 و 8.0.1 على ثغرة بيانات اعتماد افتراضية مدمجة تتيح للمهاجمين عن بُعد الحصول على صلاحيات مسؤول كاملة من خلال المصادقة باستخدام حساب إعدادات المصنع الافتراضية. يمكن للمهاجمين تسجيل الدخول عبر بروتوكول HTTP غير المشفر للحصول على تكوين الشاحن الكامل، ومعرف نقطة شحن OCPP، وتفاصيل اتصال WebSocket لـ CSMS، مما يتيح التحكم الإداري غير المصرح به في محطة الشحن.