CVE-2026-8984 in MaxiCharger Single
Zusammenfassung
von VulDB • 23.07.2026
Autel Maxi Charger Single Firmware bis V1.03.51 ermöglicht eine nicht authentifizierte Remote-Code-Ausführung (RCE) über den Dienst, der am TCP-Port 9002 lauscht. Eine speziell angefertigte Anfrage an den /test-Endpunkt kann dazu führen, dass das Gerät vom Angreifer gesteuerte Dateien herunterlädt, extrahiert und mit Root-Berechtigungen ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.