Besen Home EV Charger Multiple Vulnerabilities (Auth/Plaintext/OTA)

Besen Home EV Charging Station 安全漏洞总结 漏洞概述 Besen Home EV Charging Station (型号 BS20) 存在多个严重安全漏洞，涉及认证机制、数据传输、固件更新及命令控制等方面。 影响范围 受影响产品：Besen Home EV Charging Station (BS20 EV Charger) 支持功率：3.6kW / 7.2kW / 11kW / 22kW 通信方式：蓝牙低功耗 (BLE)、UDP、Wi-Fi 潜在 OEM 品牌：IEVISION, LECTRON, MORECEVSE, PRIMECOM, XUNDIAO, MOREC, OCULAR 漏洞详情 1. 弱认证机制 (CVE-2026-9394) 问题：设备使用共享默认密码，仅支持 6 位数字密码格式 影响：密钥空间仅 1,000,000 种组合，BLE 认证握手可被捕获并离线暴力破解 后果：无需进一步交互即可恢复凭据，实现未授权访问和控制 2. 明文凭据暴露 (CVE-2026-9395) 问题：用户凭据通过 UDP 和 BLE 以明文传输 影响：密码更改时同时暴露旧密码和新密码；密码通过 UDP 频繁广播 后果：同一局域网内的攻击者可轻易截获凭据，实现未授权访问 3. 固件版本检查操纵和 UI 欺骗 (CVE-2026-9396) 问题：移动应用不验证固件版本响应 影响：攻击者可拦截并修改响应，显示任意"更新"版本 后果：即使设备已是最新版本，仍会显示升级按钮，导致 UI 欺骗和误导性升级提示 4. 未授权固件安装 (CVE-2026-9397) 问题：OTA 固件更新缺乏严格的验证机制 影响：内置安全机制可被绕过，攻击者可伪造更新服务器并投递恶意固件 后果：设备可能接受恶意固件，导致设备完全被控制 5. 未授权篡改充电命令 (CVE-2026-9398) 问题：移动应用与 EV 充电器之间的命令传输无加密或完整性保护 影响：攻击者可拦截、修改和重放 UDP 数据包 后果：可操纵充电行为，包括更改持续时间、电流、功率或启动/停止状态 修复方案 实施强认证机制，避免使用默认密码 对所有数据传输进行加密处理 验证固件更新响应的真实性 加强 OTA 固件更新的验证机制 对命令传输实施加密和完整性保护 负责任披露 这些漏洞已报告给 Besen，公司确认正在审查（截至 2026 年 4 月）。

Goal Reached Thanks to every supporter — we hit 100%!

Besen Home EV Charger Multiple Vulnerabilities (Auth/Plaintext/OTA)

More from this source