CVE-2026-8983 in MaxiCharger Single

Zusammenfassung

von VulDB • 22.07.2026

Die Firmware Autel Maxi Charger Single bis Version V1.03.51 enthält ein fest codiertes Authentifizierungstoken, das die Autorisierungsprüfungen für mehrere Verwaltungsendpunkte umgeht. Ein Angreifer kann den speziellen Tokenwert angeben, um privilegierte Funktionen ohne gültige Authentifizierung aufzurufen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: CyberDanube
• Reservieren: 19.05.2026
• Veröffentlichung: 22.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-381093
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00330
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8983
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8983/