Besen Home EV Charger: Weak Auth, Plaintext Creds, Unauth OTA (CVE-2026-9394 to 9398)

Besen Home EV Charging Station 安全漏洞总结 漏洞概述 Besen Home EV Charging Station (型号 BS20) 存在多个严重安全漏洞，涉及认证机制、数据传输、固件更新及命令控制等方面。 影响范围 受影响产品：Besen Home EV Charging Station (BS20 EV Charger) 其他潜在OEM品牌：IEVISION, LECTRON, MORECEVSE, PRIMECOM, XUNDIAO, MOREC, OCULAR 通信协议：BLE (蓝牙低功耗)、UDP、Wi-Fi 具体漏洞详情 1. 弱认证机制 (CVE-2026-9394) 问题：设备使用共享默认密码，强制6位数字密码格式 影响：密钥空间仅1,000,000种组合，BLE认证握手可被捕获并离线暴力破解 后果：无需进一步交互即可恢复凭据，可能导致未授权访问和控制 2. 明文凭证暴露 (CVE-2026-9395) 问题：用户凭证通过UDP和BLE以明文传输 影响：密码更改时旧密码和新密码均以明文显示，密码通过UDP频繁广播 后果：同一局域网内的攻击者可观察并获取凭证，导致未授权访问 3. 固件版本检查操纵和UI欺骗 (CVE-2026-9396) 问题：移动应用不验证固件版本响应 影响：攻击者可拦截并修改响应，显示任意"更新"版本 后果：即使设备已是最新版本，仍会显示升级按钮，允许UI欺骗和误导性更新提示 4. 未授权固件安装 (CVE-2026-9397) 问题：OTA固件更新缺乏严格的验证机制 影响：内置安全措施可被绕过，攻击者可欺骗更新服务器并发送恶意固件 后果：设备可能接受恶意固件，导致完整设备控制和充电行为操纵 5. 未授权充电命令篡改 (CVE-2026-9398) 问题：移动应用与EV充电器之间的命令通过BLE或Wi-Fi传输，无加密或完整性保护 影响：攻击者可拦截、修改和重放UDP数据包 后果：可操纵充电行为，包括未经授权的持续时间、电流、功率或启停状态更改 修复方案 实施强认证机制，避免使用默认密码 对所有通信数据（包括凭证）进行加密传输 验证固件版本响应的完整性和真实性 加强OTA固件更新的验证机制 对充电命令实施加密和完整性保护 负责任披露 这些漏洞已报告给Besen，公司确认收到并正在审查（截至2026年4月）。

Goal Reached Thanks to every supporter — we hit 100%!

Besen Home EV Charger: Weak Auth, Plaintext Creds, Unauth OTA (CVE-2026-9394 to 9398)

More from this source