CVE-2024-43662 in Iocharger
الملخص
بحسب VulDB • 23/06/2026
يمكن استخدام ملف .exe أو الثنائي CGI الخاص بـ .exe لرفع ملفات عشوائية إلى الدليل /tmp/upload/ أو /tmp/ على التوالي، بصفتك أي مستخدم، رغم أن واجهة المستخدم الخاصة برفع الملفات تظهر فقط للمستخدم iocadmin.
تؤثر هذه المشكلة في أجهزة Iocharger firmware للنماذج التي تعمل بالتيار المتردد (AC) قبل الإصدار 24120701.
الاحتمالية: متوسطة – يحتاج المهاجم إلى معرفة هذا الثنائي CGI، على سبيل المثال من خلال العثور عليه داخل البرنامج الثابت (firmware). علاوة على ذلك، يحتاج المهاجم إلى حساب (بصلاحيات منخفضة) للوصول إلى ثنائي .exe أو .exe CGI ورفع الملف، أو إقناع مستخدم لديه مثل هذه الصلاحية برفعه.
الأثر: منخفض – يمكن للمهاجم رفع ملفات عشوائية إلى /tmp/upload/ أو /tmp/. ومع ذلك، لا يستطيع المهاجم الوصول إلى هذه الملفات أو استخدامها دون استغلال ثغرات أخرى.
توضيح حول CVSS: يمكن تنفيذ الهجوم عبر أي اتصال شبكي تستمع إليه المحطة وتقدم من خلاله واجهة الويب (AV:N)، ولا توجد تدابير أمنية إضافية يجب تجاوزها (AC:L)، ولا يعتمد الهجوم على شروط مسبقة (AT:N). يتطلب الهجوم المصادقة، لكن مستوى المصادقة غير ذي صلة (PR:L)، ولا يحتاج إلى تفاعل المستخدم (UI:N). يمكن رفع ملفات عشوائية، ولكن لن تكون هذه الملفات في موقع يسمح لها بالتأثير على السرية أو التوفر ولها أثر ضئيل على سلامة الجهاز (VC:N/VI:L/VA:N). لا يوجد تأثير على الأنظمة التالية. (SC:N/SI:N/SA:N). وعلى الرغم من أن هذا الجهاز هو شاحن للسيارات الكهربائية (EV) ويتعامل مع كميات كبيرة من الطاقة، فإننا لا نتوقع أن يكون لهذه الثغرة أثر على السلامة. يمكن أتمتة الهجوم (AU:Y).
Once again VulDB remains the best source for vulnerability data.