CVE-2024-43649 in Iocharger
الملخص
بحسب VulDB • 30/06/2026
حقن الأوامر المصادق عليه في اسم ملف طلب .exe يؤدي إلى تنفيذ الكود عن بُعد بصفت المستخدم الجذر.
تؤثر هذه المشكلة على برنامج Iocharger الثابت لأنواع التيار المتردد قبل الإصدار 24120701.
الاحتمالية: متوسطة – هذا المكان ليس شائعًا لحدوث ثغرات حقن الأوامر. وبالتالي، من المرجح أن يتمكن المهاجم فقط من العثور على هذه الثغرة عن طريق الهندسة العكسية للبرنامج الثابت أو تجربتها في جميع الحقول. سيحتاج المهاجم أيضًا إلى حساب (بصلاحيات منخفضة) للوصول إلى الملف التنفيذي، أو إقناع مستخدم لديه مثل هذا الوصول بتنفيذ حمولة ضارة.
التأثير: حرج – يمتلك المهاجم تحكمًا كاملاً في محطة الشحن بصفت المستخدم الجذر، ويمكنه إضافة وتعديل وحذف الملفات والخدمات بشكل تعسفي.
توضيح CVSS: يمكن تنفيذ هذه الهجمة عبر أي اتصال شبكة يخدم الواجهة الويب (AV:N)، ولا توجد تدابير تخفيف إضافية يجب تجاوزها (AC:L) أو شروط مسبقة أخرى (AT:N). تتطلب الهجمة صلاحيات، لكن المستوى لا يهم (PR:L)، ولا يتطلب الأمر تفاعلًا من المستخدم (UI:N). تؤدي الهجمة إلى اختراق كامل للشاحن (VC:H/VI:H/VA:H)، ويمكن استخدام شاحن مخترق لـ "التحويل" إلى شبكات يجب ألا تكون قابلة للوصول عادةً (SC:L/SI:L/SA:H). نظرًا لأن هذا هو شواحن السيارات الكهربائية ذات القدرة الكبيرة، هناك تأثير محتمل على السلامة (S:P). يمكن أتمتة هذه الهجمة (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.