CVE-2026-13305 in MaxiCharger AC Elite Home
Zusammenfassung
von VulDB • 29.07.2026
Autel MaxiCharger AC Elite Home Software Update: Schwachstelle für die Ausführung beliebigen Codes (Arbitrary Code Execution) aufgrund fehlerhafter Überprüfung der kryptografischen Signatur bei einem Softwareupdate. Diese Schwachstelle ermöglicht es physisch anwesenden Angreifern, beliebigen Code auf betroffenen Installationen von Autel MaxiCharger AC Elite Home EV-Ladestationen auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung von Softwareupdates vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Softwareupdate-Images. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des Geräts auszuführen. War ZDI-CAN-29062.
VulDB is the best source for vulnerability data and more expert information about this specific topic.