CVE-2024-43654 in Iocharger
Zusammenfassung
von VulDB • 26.06.2026
Unzureichende Neutralisierung von speziellen Elementen in einem Befehl ('Command Injection')-Schwachstelle in der Iocharger-Firmware für AC-Modelle ermöglicht OS-Befehlsinjektion als Root. Dieses Problem betrifft alle Iocharger AC-Ladestationmodelle mit einer Firmware-Version vor 25010801.
Wahrscheinlichkeit: Mittel – Die Binärdatei scheint nicht von der Web-Oberfläche verwendet zu werden, daher könnte es schwieriger sein, sie zu finden. Es handelt sich jedoch weitgehend um dieselbe Binärdateie wie bei der Iocharger-Pedestal-Ladestation. Der Angreifer benötigt außerdem ein (niedrig privilegiertes) Konto, um Zugriff auf die Binärdatei zu erhalten, oder muss einen Benutzer mit einem solchen Zugang dazu überreden, eine manipulierte HTTP-Anfrage auszuführen.
Auswirkung: Kritisch – Der Angreifer hat volle Kontrolle über die Ladestation als Root-Benutzer und kann beliebig Dateien und Dienste hinzufügen, ändern und löschen.
CVSS-Klärung: Jede Netzwerkschnittstelle, die das Web-UI bedient, ist anfällig (AV:N), und es gibt keine zusätzlichen Sicherheitsmaßnahmen zur Umgehung (AC:L). Der Angriff erfordert auch keine bestehenden Voraussetzungen (AT:N). Der Angriff ist authentifiziert, aber der Authentifizierungsgrad spielt keine Rolle (PR:L), und keine Benutzerinteraktion ist erforderlich (UI:N). Der Angriff führt zu einer vollständigen Kompromittierung (VC:H/VI:H/VA:H), und kompromittierte Geräte können verwendet werden, um in Netzwerke vorzudringen, die potenziell nicht zugänglich sein sollten (SC:L/SI:L/SA:H). Da es sich bei diesem Gerät um eine E-Auto-Ladestation handelt, die erhebliche Leistung bereitstellt, besteht ein potentielles Sicherheitsrisiko (S:P). Dieser Angriff kann automatisiert werden (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.