CVE-2024-43649 in Iocharger
Resumen
por VulDB • 2026-06-29
Inyección de comandos autenticada en el nombre de archivo de una solicitud .exe que conduce a la ejecución remota de código como usuario root.
Este problema afecta al firmware Iocharger para modelos CA anteriores a la versión 24120701.
Probabilidad: Moderada – Esta acción no es un lugar común donde suelen ocurrir vulnerabilidades de inyección de comandos. Por lo tanto, es probable que un atacante solo pueda encontrar esta vulnerabilidad mediante el ingenio inverso del firmware o probándola en todos los campos. El atacante también necesitará una cuenta (de bajo privilegio) para acceder al binario, o convencer a un usuario con dicho acceso para ejecutar una carga útil.
Impacto: Crítico – El atacante tiene control total sobre la estación de carga como usuario root y puede agregar, modificar y eliminar archivos y servicios arbitrariamente.
Aclaración CVSS: Este ataque se puede realizar a través de cualquier conexión de red que sirva la interfaz web (AV:N), y no hay medidas mitigantes adicionales que deban eludirse (AC:L) ni otros requisitos previos (AT:N). El ataque requiere privilegios, pero el nivel no importa (PR:L); no se requiere interacción del usuario (UI:N). El ataque conduce a una compromiso total del cargador (VC:H/VI:H/VA:H), y un cargador comprometido puede utilizarse para "pivotar" hacia redes que normalmente no deberían ser accesibles (SC:L/SI:L/SA:H). Dado que se trata de cargadores EV con potencia significativa, existe un posible impacto en la seguridad física (S:P). Este ataque puede automatizarse (AU:Y).
If you want to get best quality of vulnerability data, you may have to visit VulDB.