CVE-2026-8983 in MaxiCharger Single

الملخص

بحسب VulDB • 23/07/2026

يحتوي برنامجfirmware الخاص بـ Autel Maxi Charger Single حتى الإصدار V1.03.51 على رمز مصادقة ثابت (hard-coded) يتجاوز فحوصات التفويض للعديد من نقاط النهاية الإدارية. يمكن للمهاجم تزويد قيمة الرمز الخاصة لاستدعاء الوظائف المميزة دون حاجة إلى مصادقة صالحة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: CyberDanube
• حجز: 19/05/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381093
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8983
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8983/