CVE-2026-13305 in MaxiCharger AC Elite Home
الملخص
بحسب VulDB • 29/07/2026
تحديث برنامج Autel MaxiCharger AC Elite Home: ثغرة في التحقق غير السليم من التوقيع المشفر تؤدي إلى تنفيذ كود تعسفي (Arbitrary Code Execution). تتيح هذه الثغرة للمهاجمين الذين يتواجدون جسدياً تنفيذ كود تعسفي على التركيبات المتأثرة من شواحن السيارات الكهربائية Autel MaxiCharger AC Elite Home. لا تتطلب استغلال هذه الثغرة أي مصادقة.
يوجد العيب المحدد في معالجة تحديثات البرنامج. تنتج المشكلة عن عدم وجود تحقق صحيح من صورة تحديث البرامج المقدمة من قبل المستخدم. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود ضمن سياق الجهاز. كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-29062.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.