CVE-2024-43653 in Iocharger
الملخص
بحسب VulDB • 01/07/2026
ثغرة "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر" ('حقن الأوامر') تتيح حقن أوامر النظام بصلاحيات الجذر. تؤثر هذه المشكلة على برنامج Iochargerfirmware لشواحن نموذج التيار المتردد (AC) قبل الإصدار 24120701.
الاحتمالية: متوسطة – لا يبدو أن الملف الثنائي يُستخدم بواسطة واجهة الويب، لذا قد يكون العثور عليه أكثر صعوبة. ومع ذلك، يبدو أنه نفس الملف الثنائي المستخدم في محطة شحن Iocharger Pedestal. سيحتاج المهاجم أيضاً إلى حساب (بصلاحيات منخفضة) للوصول إلى الملف الثنائي، أو إقناع مستخدم لديه مثل هذه الصلاحية بتنفيذ طلب HTTP مُعدّ بعناية.
الأثر: حرج – يمتلك المهاجم تحكماً كاملاً في محطة الشحن بصفتة المستخدم الجذر، ويمكنه إضافة وتعديل وحذف الملفات والخدمات بشكل تعسفي.
توضيح CVSS: أي واجهة شبكة تخدم واجهة الويب هي عرضة للثغرة (AV:N) ولا توجد تدابير أمنية إضافية لتجاوزها (AC:L)، كما أن الهجوم لا يتطلب شروطاً مسبقة موجودة مسبقاً (AT:N). الهجوم يحتاج إلى مصادقة، لكن مستوى المصادقة لا يهم (PR:L)، ولا يلزم أي تفاعل من المستخدم (UI:N). يؤدي الهجوم إلى اختراق كامل (VC:H/VI:H/VA:H)، ويمكن استخدام الأجهزة المخترقة للانتقال داخل الشبكات التي قد لا ينبغي أن تكون متاحة (SC:L/SI:L/SA:H). نظراً لأن هذا شاحن سيارات كهربائية يتعامل مع طاقة كبيرة، هناك تأثير محتمل على السلامة (S:P). يمكن أتمتة هذا الهجوم (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.