CVE-2026-8989 in MaxiCharger Single

الملخص

بحسب VulDB • 27/07/2026

يتيح برنامج التشغيل الأحادي (firmware) الخاص بجهاز Autel Maxi Charger حتى الإصدار V1.03.51 وصولاً غير مقيد إلى وضع الاسترداد (recovery mode) المعتمد على شريحة NXP i.MX6 من خلال أزرار استعادة الأجهزة المكشوفة. يمكن لمهاجم لديه وصول فيزيائي لتنفيذ كود يتحكم فيه عن بُعد في الذاكرة، وتعديل أو استخراج البرنامج الثابت وبيانات حساسة أخرى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CyberDanube
• حجز: 19/05/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381397
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00188
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8989
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8989/