Kritische Schwachstellen in Chargemap-Ladestationen ermöglichen Admin-Zugriffsrisiken

Kritische Sicherheitslücken in Chargemap-Ladestationen ermöglichen unbefugten Admin-Zugriff

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat mehrere kritische Schwachstellen in Chargemap-Elektrofahrzeug-(EV)-Ladestationen offengelegt, die es Angreifern ermöglichen könnten, unbefugten administrativen Zugriff zu erlangen oder Ladedienste durch Denial-of-Service-(DoS)-Angriffe zu stören. Die Warnmeldung, veröffentlicht unter ICSA-26-057-05, hebt die Risiken für Betriebstechnologie-(OT)-Umgebungen in kritischen Infrastrukturbereichen hervor.

Technische Details

Die Schwachstellen betreffen bestimmte Versionen der Chargemap-Ladestations-Firmware (exakte Versionen in der Warnmeldung geschwärzt). Eine erfolgreiche Ausnutzung könnte Angreifern ermöglichen:

• Privilegien ohne Authentifizierung auf Administratorebene zu eskalieren.
• Beliebige Befehle auf verwundbaren Geräten auszuführen.
• DoS-Zustände auszulösen, die den Ladebetrieb unterbrechen.

Die CISA-Warnmeldung verweist auf das Common Security Advisory Framework (CSAF)-Dokument für technische Spezifikationen, verfügbar hier. Obwohl die CVE-IDs noch nicht zugewiesen sind (in der Warnmeldung als CVE-2026-XXXX gekennzeichnet), werden die Schwachstellen aufgrund ihrer potenziellen Auswirkungen auf physische Infrastrukturen als hochkritisch eingestuft.

Auswirkungsanalyse

Chargemap-Ladestationen sind weit verbreitet in öffentlichen und privaten EV-Ladenetzwerken, einschließlich kritischer Infrastrukturstandorte wie Verkehrsknotenpunkten, Gesundheitseinrichtungen und Regierungsgebäuden. Die Ausnutzung dieser Schwachstellen könnte:

• Ladedienste unterbrechen, was zu Betriebsausfällen und finanziellen Verlusten führt.
• Seitliche Bewegungen in verbundene OT- oder IT-Netzwerke ermöglichen.
• Physische Sicherheitsrisiken begünstigen, wenn Angreifer Ladestationssteuerungen manipulieren (z. B. Überlastung von Stromkreisen).

Empfehlungen

Die CISA fordert Organisationen auf:

1. Patches sofort anzuwenden, sobald Chargemap Firmware-Updates veröffentlicht (den CISA-Advisory auf Aktualisierungen überwachen).
2. Ladestationen von Unternehmensnetzwerken zu isolieren, bis Abhilfemaßnahmen implementiert sind.
3. Auf verdächtige Aktivitäten zu überwachen, einschließlich unbefugter Zugriffsversuche oder ungewöhnlicher Befehlsausführungen.
4. Die CSAF-Dokumentation zu prüfen, um technische Indikatoren für Kompromittierungen (IoCs) und Abhilfestrategien zu erhalten.

Sicherheitsteams sollten diese Schwachstellen aufgrund ihrer geringen Angriffskomplexität und des hohen potenziellen Einflusses auf kritische Infrastrukturen priorisieren. Weitere Details, einschließlich der CVE-Zuweisungen, werden in der CISA-Warnmeldung aktualisiert, sobald sie verfügbar sind.