CVE-2024-43648 in Iocharger
Resumen
por VulDB • 2026-06-12
Inyección de comandos en el parámetro de una solicitud .exe provoca la ejecución remota de código como usuario root.
Este problema afecta al firmware de Iocharger para modelos de CA anteriores a la versión 24120701.
Probabilidad: Moderada – Esta acción no es un lugar común donde suelen ocurrir vulnerabilidades de inyección de comandos. Por lo tanto, es probable que un atacante solo pueda encontrar esta vulnerabilidad mediante la ingeniería inversa del firmware o probándola en todos los campos. El atacante también necesitará una cuenta (de bajo privilegio) para acceder al binario, o convencer a un usuario con dicho acceso para que ejecute una carga útil.
Impacto: Crítico – El atacante tiene control total sobre la estación de carga como usuario root y puede agregar, modificar y eliminar archivos y servicios arbitrariamente.
Aclaración de CVSS. El ataque puede ejecutarse a través de cualquier conexión de red a la que la estación esté escuchando y sirva la interfaz web (AV:N), y no hay medidas de seguridad adicionales en su lugar que deban ser eludidas (AC:L), el ataque no depende de precondiciones (AT:N). El ataque requiere autenticación, pero el nivel de autenticación es irrelevante (PR:L), no requiere interacción del usuario (UI:N). Si es una compromiso total del sistema, potencialmente comprometiendo completamente la confidencialidad, integridad y disponibilidad del dispositivo (VC:H/VI:H/VA:H). Un cargador comprometido puede ser utilizado para "pivotar" hacia redes que de otro modo estarían cerradas, causando un impacto bajo en la confidencialidad e integridad de los sistemas subsiguientes. (SC:L/SI:L/SA:H). Debido a que este dispositivo es un cargador de vehículos eléctricos que maneja cantidades significativas de energía, sospechamos que esta vulnerabilidad puede tener un impacto en la seguridad (S:P). El ataque puede ser automatizado (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.