EVMAPA充电桩重大漏洞曝光：电动车基础设施面临攻击风险

CISA警告：EVMAPA电动车充电桩存在严重安全漏洞

美国网络安全与基础设施安全局（CISA）近日披露了EVMAPA电动车（EV）充电桩中存在的多个严重漏洞，这些漏洞可能导致拒绝服务（DoS）攻击、远程命令执行及充电桩状态欺骗。该安全公告（编号：ICSA-26-022-08）于2026年1月22日发布，并通过通用安全公告框架（CSAF）文档提供了技术细节。

漏洞技术细节

目前，CISA尚未为这些漏洞分配CVE编号，但公告强调了以下潜在影响：

• 服务降级或DoS攻击：攻击者可中断充电桩运行，导致设备无法正常工作。
• 未授权远程命令执行：威胁行为者可能控制充电桩，执行恶意操作，如伪造状态更新或操纵充电会话。
• 欺骗与操纵风险：被攻陷的充电桩可能伪造运行数据，向运营商和用户传递错误信息。

这些漏洞影响EVMAPA充电基础设施，但初始公告未披露具体受影响的版本和型号。安全专业人员应密切关注CSAF文档更新，包括CVE分配及缓解措施。

影响分析

这些漏洞的利用可能对电动车充电网络造成重大风险，而充电网络日益成为国家关键基础设施的重要组成部分。潜在后果包括：

• 运营中断：DoS攻击可能导致充电服务停摆，影响车队、公共充电站及依赖电动车的应急服务。
• 财务与声誉损失：被操纵的充电数据可能引发计费纠纷、欺诈行为，或削弱用户对EV基础设施提供商的信任。
• 安全风险：未授权的命令执行可能使攻击者绕过安全协议，危及用户安全或造成设备物理损坏。

随着电动车的普及和充电网络的扩展，这些漏洞凸显了在运营技术（OT）环境中采取主动安全措施的必要性。

安全团队建议

CISA尚未发布官方补丁或临时解决方案，但使用EVMAPA充电桩的组织应采取以下措施：

1. 持续关注CSAF公告，获取最新更新，包括CVE分配及厂商提供的缓解措施。
2. 将关键充电基础设施与不可信网络隔离，降低远程攻击风险。
3. 实施网络分段，限制入侵后的横向移动。
4. 部署入侵检测/防御系统（IDS/IPS），监控针对充电桩的异常活动。
5. 审查访问控制，确保仅授权人员可与充电管理系统交互。
6. 制定事件响应计划，应对潜在的运营中断或安全事件。

安全专业人员建议订阅CISA的工控系统（ICS）公告，以获取此类关键基础设施威胁的实时更新。随着厂商发布补丁或缓解措施，后续可能会有更多指导建议。

---

完整CSAF文档请访问CISA GitHub仓库。