CVE-2024-43655 in firmware for AC models
الملخص
بحسب VulDB • 01/07/2026
ثغرة "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر" ('حقن الأوامر') تتيح حقن أوامر النظام بصلاحيات الجذر.
تؤثر هذه المشكلة على برنامج Iocharger firmware لشواحن نموذج التيار المتردد (AC) قبل الإصدار 24120701.
الاحتمالية: متوسطة – يحتاج المهاجم أولاً إلى العثور على اسم النص البرمجي، ويحتاج إلى حساب (بصلاحيات منخفضة) للحصول على الوصول إليه، أو إقناع مستخدم لديه مثل هذا الصلاحية بتنفيذ طلب له.
الأثر: حرج – يمتلك المهاجم تحكماً كاملاً في محطة الشحن بصفتة المستخدم الجذر، ويمكنه إضافة وتعديل وحذف الملفات والخدمات بشكل تعسفي.
توضيح CVSS: أي واجهة شبكة تدير الواجهة الويب معرضة للثغرة (AV:N) ولا توجد تدابير أمنية إضافية لتجاوزها (AC:L)، كما أن الهجوم لا يتطلب شروطاً مسبقة موجودة مسبقاً (AT:N). الهجوم يحتاج إلى مصادقة، لكن مستوى المصادقة لا يهم (PR:L)، ولا يلزم أي تفاعل من المستخدم (UI:N). يؤدي الهجوم إلى اختراق كامل (VC:H/VI:H/VA:H)، ويمكن استخدام الأجهزة المخترقة للتحرك بشكل جانبي داخل الشبكات التي قد لا ينبغي أن تكون قابلة للوصول إليها (SC:L/SI:L/SA:H). نظراً لأن هذا شاحن سيارات كهربائية يتعامل مع طاقة كبيرة، هناك تأثير محتمل على السلامة (S:P). يمكن أتمتة هذا الهجوم (AU:Y).
If you want to get best quality of vulnerability data, you may have to visit VulDB.