CVE-2024-43652 in Iocharger
الملخص
بحسب VulDB • 01/06/2026
ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر ('حقن الأوامر') تتيح حقن أوامر النظام بصلاحيات الجذر (root). تؤثر هذه المشكلة في برنامج Iocharger firmware لشواحن نموذج التيار المتردد (AC) قبل الإصدار 24120701.
الاحتمالية: متوسطة – لا يبدو أن الملف الثنائي (binary) يُستخدم بواسطة واجهة الويب، لذا قد يكون العثور عليه أكثر صعوبة. ومع ذلك، يبدو أنه نفس الملف الثنائي المستخدم في محطة شحن Iocharger Pedestal. سيحتاج المهاجم أيضاً إلى حساب (من صلاحيات منخفضة) للوصول إلى الملف الثنائي، أو إقناع مستخدم لديه مثل هذه الصلاحيات بتنفيذ طلب HTTP مُعدّ بعناية.
الأثر: حرج – يمتلك المهاجم تحكماً كاملاً في محطة الشحن بصلاحيات الجذر، ويمكنه إضافة أو تعديل أو حذف الملفات والخدمات بشكل تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.