CVE-2026-22098criticalCWE-532

CVE-2026-22098: falha crítica em EVbee DC-80

Sensitive information is written to logs

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DC-80

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.4%
Various sensitive information such as passwords and charging card UIDs are written to log files.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
EVbee · DC-80
CVEs relacionadas — EVbee DC-80

No mesmo produto, das mais perigosas para as menos.

CVE-2026-22103CRITICALCommand injection in NPC start web endpointEPSS 1.4%CVE-2026-22095CRITICALCommand injection in diagnosis web endpointEPSS 1.4%CVE-2026-22100HIGHComnand injection in OCPP ReserveLogin messageEPSS 1.1%CVE-2026-22096CRITICALMissing authentication for webserver endpointsEPSS 0.5%CVE-2026-22102CRITICALArbitrary file overwrite through certificate update functionalityEPSS 0.5%CVE-2026-22097CRITICALMissing firmware validation allows remote code executionEPSS 0.3%