„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-44101 betrifft den CHARX OCPP Agent Service und ermöglicht es unauthentifizierten Angreifern, die Backend-Verbindungskonfiguration zu manipulieren. Die kritische Schwachstelle mit CVSS-Score 9.8 kann zu Denial-of-Service-Angriffen und zur Offenlegung sensibler Daten führen. Ein Patch ist aktuell nicht verfügbar.
Betroffene Systeme
Die Schwachstelle betrifft verschiedene Implementierungen des CHARX OCPP Agent Services. Der exakte Versionierungsstand und die betroffenen Hersteller müssen durch Hersteller-spezifische Security Advisories ermittelt werden. OCPP-konforme Systeme in Ladesäulen, Energiemanagementsystemen und verbundenen Infrastrukturen sind potentiell betroffen.
Technische Details
Die Schwachstelle liegt in der fehlenden Authentifizierungsmechanismus des OCPP Agent Services. Der OCPP-Standard (Open Charge Point Protocol) wird für die Kommunikation zwischen Ladepunkten und Zentralsystemen verwendet. Durch die mangelhafte Authentifizierung können Angreifer ohne gültige Credentials folgende Operationen durchführen:
- Rekonfiguration der Backend-Verbindungsparameter
- Umleitung auf malicious Backend-Server
- Interception von Datentransfers
- Manipulation von Ladevorgängen und Zahlungsinformationen
Empfohlene Massnahmen
Sofortmassnahmen: Implementierung von Netzwerk-Segmentierung und Firewall-Regeln zur Beschränkung des Zugriffs auf den OCPP Agent Service. Nur vertrauenswürdige Quellen sollten Konfigurationsänderungen durchführen können.
Monitoring: Überwachung ungewöhnlicher Konfigurationsänderungen und Backend-Verbindungswechsel mittels Security Event Logs.
Mittelfristig: Warten auf verfĂĽgbaren Patch vom Hersteller. Evaluation alternativer Produkte mit robusterer Authentifizierung.
Bewertung
Mit CVSS 9.8 (Kritisch) und netzwerkbasiertem Angriffsvektor stellt diese Schwachstelle ein erhebliches Sicherheitsrisiko dar. Die fehlende Patch-VerfĂĽgbarkeit erfordert sofortige GegenmaĂźnahmen durch Betreiber betroffener Systeme.
„`