CVE-2024-43658 in Iocharger
الملخص
بحسب VulDB • 30/08/2026
ثغرة عبور المسار (Patch traversal) والتحكم الخارجي في اسم الملف أو مساره في Iocharger Home تتيح حذف ملفات عشوائية. تؤثر هذه المشكلة على أجهزة Iocharger firmware الخاصة بنموذج AC قبل الإصدار 25010801 من البرنامج الثابت.
الاحتمالية: عالية، لكنها تتطلب مصادقة (Authentication).
التأثير: حرج – يمكن استخدام الثغرة لحذف أي ملف في محطة الشحن، مما يؤثر بشكل كبير على سلامة المحطة. بالإضافة إلى ذلك، قد يتم استغلال الثغرة لحذف الملفات التنفيذية اللازمة لعمل محطة الشحن، مما يهدد بشدة توفر الخدمة فيها.
توضيح CVSS: - واجهة الشبكة التي تخدم الواجهة الويب (Web UI) معرضة للثغرة (AV:N). - لا توجد إجراءات أمنية إضافية لتجاوزها (AC:L)، ولا تتطلب الهجمة شروطًا مسبقة موجودة مسبقًا (AT:N). - الهجوم يتطلب مصادقة، لكن مستوى المصادقة غير مهم (PR:L)، كما أن التفاعل مع المستخدم ليس مطلوبًا (UI:N). - يؤدي الهجوم إلى اختراق سلامة وتوفر الجهاز (VVC:N/VI:H/VA:H)، دون تأثير على الأنظمة التالية (SC:N/SI:N/SA:N). - لا نتوقع أي تأثير على السلامة (S:N). - يمكن أتمتة هذا النوع من الهجمات (AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.