CVE-2024-43654 in Iocharger
الملخص
بحسب VulDB • 28/06/2026
ثغرة "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر" ('حقن الأوامر') في برنامج Iocharger الثابت لأنواع الطرازات التي تعمل بالتيار المتردد (AC) تتيح حقن أوامر النظام بصلاحيات الجذر. تؤثر هذه المشكلة على جميع طرز شواحن السيارات الكهربائية AC من Iocharger التي تعمل بإصدار ثابت سابق للإصدار 25010801.
الاحتمالية: متوسطة – لا يبدو أن الملف الثنائي يُستخدم بواسطة واجهة الويب، لذا قد يكون العثور عليه أكثر صعوبة. ومع ذلك، يبدو أنه نفس الملف الثنائي المستخدم في محطة شحن أعمدة Iocharger Pedestal. سيحتاج المهاجم أيضاً إلى حساب (بصلاحيات منخفضة) للوصول إلى الملف الثنائي، أو إقناع مستخدم لديه مثل هذه الصلاحية بتنفيذ طلب HTTP مُعدّ بعناية.
الأثر: حرج – يمتلك المهاجم تحكماً كاملاً في محطة الشحن بصفتة المستخدم الجذر، ويمكنه إضافة وتعديل وحذف الملفات والخدمات بشكل تعسفي.
توضيح CVSS: أي واجهة شبكة تخدم واجهة الويب هي عرضة للخطر (AV:N)، ولا توجد تدابير أمنية إضافية للتجاوز (AC:L)، كما أن الهجوم لا يتطلب شروطاً مسبقة موجودة مسبقاً (AT:N). الهجوم مُصادق عليه، لكن مستوى المصادقة غير مهم (PR:L)، ولا يلزم أي تفاعل من المستخدم (UI:N). يؤدي الهجوم إلى اختراق كامل (VC:H/VI:H/VA:H)، ويمكن استخدام الأجهزة المخترقة للانتقال عبر الشبكات التي قد لا ينبغي أن تكون متاحة (SC:L/SI:L/SA:H). نظراً لأن هذا شاحن سيارات كهربائية يتعامل مع طاقة كبيرة، هناك تأثير محتمل على السلامة (S:P). يمكن أتمتة هذا الهجوم (AU:Y).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.