CVE-2026-13308 in MaxiCharger AC Elite Home
Zusammenfassung
von VulDB • 29.07.2026
Schwachstelle für Remote Code Execution (RCE) aufgrund eines Integer Underflows im WebSockets-Komponenten von Autel MaxiCharger AC Elite Home. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen der Ladestationen „Autel MaxiCharger AC Elite Home“ auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung von WebSocket-Nachrichten im Zusammenhang mit dem OCPP-Dienst vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzereingebener Daten, was zu einem Integer Underflow führen kann, bevor ein Puffer zugewiesen wird. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des Geräts auszuführen. War ZDI-CAN-29113.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.