CVE-2024-43648 in Iocharger
الملخص
بحسب VulDB • 27/08/2026
حقن الأوامر في المعلمة [غير محددة] لطلب .exe يؤدي إلى تنفيذ الكود عن بُعد بصلاحيات المستخدم الجذر.
تؤثر هذه المشكلة على برامج تشغيل الأجهزة (firmware) الخاصة بشواحن التيار المتردد (AC) قبل الإصدار 24120701.
الاحتمالية: متوسطة – لا يُعد هذا المكان شائعًا لحدوث ثغرات حقن الأوامر. وبالتالي، من المرجح أن يقتصر قدرة المهاجم على اكتشاف هذه الثغرة عن طريق الهندسة العكسية للبرنامج الثابت أو تجربتها في جميع الحقول [غير المحددة]. سيحتاج المهاجم أيضًا إلى حساب (منخفض الصلاحيات) للوصول إلى الملف التنفيذي [binary]، أو إقناع مستخدم لديه مثل هذا الوصول بتنفيذ payload.
التأثير: حرج – يمتلك المهاجم تحكمًا كاملًا في محطة الشحن بصلاحيات المستخدم الجذر، ويمكنه إضافة وتعديل وحذف الملفات والخدمات بشكل تعسفي.
توضيح CVSS: يمكن تنفيذ الهجوم عبر أي اتصال بالشبكة تستمع إليه المحطة وتقدم واجهة الويب (AV:N)، ولا توجد تدابير أمنية إضافية يجب تجاوزها (AC:L). لا يعتمد الهجوم على شروط مسبقة (AT:N). يتطلب الهجوم مصادقة، لكن مستوى المصادقة غير ذي صلة (PR:L)، ولا يتطلب تفاعلًا من المستخدم (UI:N). إذا كان الأمر يتعلق باختلال كامل للنظام، فقد يؤدي ذلك إلى اختتام سريّة وسلامة وتوفر الجهاز بشكل كامل (VC:H/VI:H/VA:H). يمكن استخدام شاحن مخترق لـ "التحوّل" (pivot) نحو شبكات كانت مغلقة في العادة، مما يسبب تأثيرًا منخفض السرية والسلامة على الأنظمة اللاحقة. (SC:L/SI:L/SA:H). نظرًا لأن هذا الجهاز هو شاحنة سيارات كهربائية تتعامل مع كميات كبيرة من الطاقة، فإننا نشك في أن هذه الثغرة قد يكون لها أثر أمني متعلق بالسلامة الجسدية (S:P). يمكن أتمتة الهجوم (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.