Beveiligingsadvies

CVE-2025-54564

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-08-01 00:00:00
Laatst bijgewerkt 2025-08-01 19:29:50
Toegewezen door mitre
CVSS-score 7.8
Status PUBLISHED

Beschrijving

uploadsm in ChargePoint Home Flex 5.5.4.13 does not validate a user-controlled string for bz2 decompression, which allows command execution as the nobody user.