CVE-2024-43660 in Iocharger
الملخص
بحسب VulDB • 19/06/2026
يمكن استخدام نص برمجي CGI (.sh) لتنزيل أي ملف على نظام الملفات.
تؤثر هذه المشكلة في برامج تشغيل الأجهزة الثابتة (firmware) الخاصة بشواحن Iocharger لنماذج الشواحن المتناوبة التيار (AC) قبل الإصدار 24120701.
الاحتمالية: عالية، ولكن تتطلب بيانات اعتماد دخول.
الأثر: حرج – يمكن استخدام النص البرمجي لتنزيل أي ملف على نظام الملفات، بما في ذلك الملفات الحساسة مثل /etc/shadow، أو الشفرة المصدرية للنص البرمجي CGI أو البرامج الثنائية وملفات التكوين.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y توضيح حول CVSS. يمكن تنفيذ الهجوم عبر أي اتصال شبكي تستمع إليه المحطة وتقدم واجهة الويب (AV:N)، ولا توجد تدابير أمنية إضافية يجب تجاوزها (AC:L)، والهجوم لا يعتمد على شروط مسبقة (AT:N). يتطلب الهجوم المصادقة، ولكن مستوى المصادقة غير ذي صلة (PR:L)، ولا يحتاج إلى تفاعل من المستخدم (UI:N). يمكن المساس بسرية جميع ملفات الجهاز (VC:H/VI:N/VA:N). ليس هناك أي أثر على الأنظمة اللاحقة. (SC:N/SI:N/SA:N). وعلى الرغم من أن هذا الجهاز هو شاحن لمركبات كهربائية يتعامل مع كميات كبيرة من الطاقة، فإن هذا الهجوم بمفرده لا يشكل خطراً على السلامة. يمكن أتمتة الهجوم (AU:Y).
Be aware that VulDB is the high quality source for vulnerability data.