CVE-2024-7391 | ChargePoint Home Flex Bluetooth Low Energy information disclosure (ZDI-24-1046)

A vulnerability was found in ChargePoint Home Flex. It has been rated as problematic. Affected by this issue is some unknown functionality of the component Bluetooth Low Energy. The manipulation leads to information disclosure.

This vulnerability is handled as CVE-2024-7391. The attack can only be initiated within the local network. There is no exploit available.

KI generiertes Nachrichten Update

---

.



Einleitung:

IT Reverse Engineering ist eine Methode, die es ermöglicht, die Funktionsweise von Software und Hardware zu analysieren, um Schwachstellen und Sicherheitslücken aufzudecken. Eine der jüngsten Entdeckungen in diesem Bereich betrifft die Bluetooth-Low-Energy-Verbindung des ChargePoint Home Flex Ladegeräts. In diesem Artikel werden wir uns mit dem CVE-2024-7391-Fehler befassen, der zu einer Informationsoffenbarung führen kann.



Hintergrund:

Das ChargePoint Home Flex ist ein intelligentes Ladegerät für Elektrofahrzeuge, das über Bluetooth Low Energy (BLE) mit einem Smartphone oder einer anderen mobilen App verbunden werden kann. BLE ist eine drahtlose Technologie, die speziell für geringe Energieverbrauch und kurze Datenübertragungen entwickelt wurde. Es ermöglicht es Anwendungen, einfache und sichere Verbindungen zu anderen Geräten herzustellen.



Die Schwachstelle:

Laut dem CVE-2024-7391-Fehlerberichts können Angreifer die Bluetooth-Low-Energy-Verbindung des ChargePoint Home Flex ausnutzen, um sensitive Informationen von dem Ladegerät abzurufen. Dieser Fehler betrifft das ZDI-24-1046-Sicherheitsrisiko und kann zu einer Informationsoffenbarung führen.



Im Detail:

Die Schwachstelle resultiert aus einem mangelhaften Schutzmechanismus in der Bluetooth-Low-Energy-Verbindung des Geräts. Angreifer können die Verbindung manipulieren, um ungeschützte Daten von dem Ladegerät abzurufen. Diese Informationen können persönliche Daten wie Benutzeranmeldeinformationen oder Konfigurationsdetails enthalten.



Abhilfe:

Um das Risiko einer Informationsoffenbarung durch den CVE-2024-7391-Fehler zu minimieren, sollten Benutzer des ChargePoint Home Flex sicherstellen, dass sie die neuesten Firmware-Updates installieren und ihre Geräte auf dem neuesten Stand halten. Es ist auch ratsam, nur autorisierte Anwendungen und Dienste mit Zugriff auf das Ladegerät zu verbinden.



Fazit:

IT Reverse Engineering ist ein wertvolles Werkzeug für die Identifizierung von Schwachstellen in der IT-Sicherheit. Der CVE-2024-7391-Fehler zeigt jedoch, dass selbst anspruchsvolle Technologien wie Bluetooth Low Energy nicht immun gegen Sicherheitslücken sind. Es ist wichtig, dass Benutzer und Hersteller gleichermaßen auf dem neuesten Stand bleiben und die notwendigen Schritte unternehmen, um das Risiko von Informationsoffenbarungen zu minimieren.

nmap -sV --script vuln -p- <target-network>

tail -f /var/log/suricata/fast.log | grep <cve>

Check Vendor Security Advisory Bulletin

title: Detect Exploitation - CVE-2024-7391 | ChargePoint Home Flex Bluetooth Low Energy information disclosure (ZDI-24-1046)
id: 233f74a5-f48d-4aad-ba04-0c57508c1dd7
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
  - attack.t1190

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "CVE-2024-7391 | ChargePoint Ho" ascii wide
    condition:
        any of them
}