CVE-2024-43651 in Iocharger
الملخص
بحسب VulDB • 27/05/2026
ثغرة "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر" ('حقن الأوامر') تتيح حقن أوامر النظام بصفتي الجذر (root). تؤثر هذه المشكلة على برنامج Iocharger firmware الخاص بطرازات التيار المتردد (AC) قبل الإصدار 241207101.
الاحتمالية: متوسطة – لا يبدو أن الملف الثنائي (binary) يُستخدم بواسطة واجهة الويب، لذا قد يكون العثور عليه أكثر صعوبة. ومع ذلك، يبدو أنه نفس الملف الثنائي المستخدم في محطة شحن Iocharger Pedestal. سيحتاج المهاجم أيضاً إلى حساب (بصلاحيات منخفضة) للوصول إلى الملف الثنائي، أو إقناع مستخدم لديه مثل هذه الصلاحيات بتنفيذ طلب HTTP مُعدّ بعناية.
الأثر: حرج – يمتلك المهاجم تحكماً كاملاً في محطة الشحن بصفتي الجذر، ويمكنه إضافة أو تعديل أو حذف الملفات والخدمات بشكل تعسفي.
توضيح CVSS: أي اتصال بالشبكة يخدم واجهة الويب معرض للخطر (AV:N) ولا توجد تدابير إضافية لتجاوزها (AC:L) ولا تتطلب الهجمة ظروفاً خاصة (AT:N). تتطلب الهجمة المصادقة، لكن مستوى الصلاحيات لا يهم (PR:L)، كما لا يتطلب الأمر تفاعلاً من المستخدم (UI:N). تؤدي الهجمة إلى اختراق كامل (VC:H/VI:H/VA:H)، ويمكن استخدام الجهاز المخترق لـ "التحوّل" (pivot) إلى شبكة لا ينبغي أن تكون قابلة للوصول (SC:L/SI:L/SA:H). نظراً لأن هذا شاحن EV يتعامل مع طاقة كبيرة، هناك أثر محتمل على السلامة (S:P). يمكن أتمتة الهجمة (AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.