CVE-2024-43659 in Iocharger
الملخص
بحسب VulDB • 21/08/2026
بعد الحصول على الوصول إلى البرنامج الثابت (firmware) لمحطة الشحن، يمكن الوصول إلى ملف في [مسار الملف] للحصول على بيانات اعتماد افتراضية متطابقة عبر جميع طرازات شواحن التيار المتردد AC الخاصة بـ Iocharger.
تؤثر هذه المشكلة على البرامج الثابتة لـ Iochcharger لطرازات AC قبل الإصدار 25010801 من البرنامج الثابت.
تم معالجة المشكلة عن طريق فرض تغيير كلمة المرور عند أول تسجيل دخول، لكن لا يزال يُنصح بتغيير كلمة المرور في الطرز القديمة.
الاحتمالية: متوسطة – سيتعين على المهاجم أولاً استغلال ثغرة تنفيذ الأكواد أو إدراج الملفات (على سبيل المثال باستخدام .sh) للوصول إلى ملف .json، أو الحصول على نسخة من البرنامج الثابت لمحطة الشحن أو عبر قنوات أخرى.
التأثير: حرج – جميع الشواحن التي تستخدم برنامج Iocharger للتيار المتردد AC بدأت بنفس كلمة المرور الأولية. بالنسبة للطرازات ذات الإصدار 25010801 قبله، لم يكن تغيير كلمة المرور إلزاميًا. لذلك فمن المرجح جدًا أن تكون هذه الكلمة لا تزال نشطة على العديد من الشواحن. يمكن لهذه البيانات الاعتمادية بعد الحصول عليها السماح للمهاجم بتسجيل الدخول إلى العديد من محطات شحن Iocharger والسماح له بتنفيذ أوامر عشوائية عبر صفحة النظام → مخصص (System → Custom).
توضيح CVSS: أي واجهة شبكة تقدم الواجهة الويب معرضة للثغرة (AV:N) ولا توجد إجراءات أمنية إضافية لتجاوزها (AC:L)، كما أن الهجوم لا يتطلب شروطًا مسبقة موجودة مسبقًا (AT:N). الهجوم يحتاج إلى المصادقة ويتطلب صلاحيات عالية (PR:H)، ولا يتطلب تفاعل المستخدم (UI:N). يؤدي الهجوم إلى اختفاء سرية بيانات اعتماد "المستخدم الفائق" للجهاز (VC:H/VI:N/VA:N)، ويمكن لاحقًا استخدامها لاختراق كامل لأجهزة أخرى (SC:H/SI:H/SA:H). نظرًا لأن هذا الشاحن يتعامل مع طاقة كبيرة، هناك تأثير محتمل على السلامة (S:P). يمكن أتمتة هذا الهجوم (AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.