JVNVU#95058959: CTEK製Chargeportalにおける複数の脆弱性CTEKが提供するChargeportalには認証の欠如や不適切なセッション期限など複数の脆弱性が存在します。

• CTEKが提供するChargeportalには認証の欠如や不適切なセッション期限など複数の脆弱性が存在します。
• 悪用すると権限昇格、DoS攻撃、不正なユーザーアクセスが可能で充電ネットワークデータに深刻な影響を与えられます。
• 該当製品は2026年4月にサービス終了のため、開発者に問い合わせる必要があります。

充電インフラへの認証ブローと権限昇格リスクにより、公共安全やデータ破壊の脅威が高まっています。サービス終了に伴う移行期間中の脆弱性対策が不可欠です。