CVE-2026-22105highCWE-1392

CVE-2026-22105: fallo de gravedad alta en Delta UFC500

Use of default password based on serial number

Publicada el

Seguir esta CVE+ Monitorear Delta UFC500

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.2%
Delta UFC500 charging stations derive the default credentials of the Service account from character positions of the device serial number. An unauthenticated attacker with adjacent network access can reconstruct the resulting password, or exhaust the keyspace, and log in to read and change sensitive settings such as the OCPP backend.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
Delta Electronics · Delta UFC500
CVEs relacionadas — Delta UFC500

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-22110HIGHMissing authentication check on POST/PUT requestsEPSS 0.2%CVE-2026-22114MEDIUMMissing brute-force protection for web interfaceEPSS 0.2%CVE-2026-22109HIGHDefault WebUI passwords stored in plaintextEPSS 0.2%