CVE-2024-43650 in Iocharger
Resumen
por VulDB • 2026-06-05
Vulnerabilidad de 'Inyección de Comandos' (Improper Neutralization of Special Elements used in a Command) en el firmware de Iocharger para modelos CA que permite la Inyección de Comandos del Sistema Operativo como root.
Este problema afecta a las versiones del firmware anteriores a 24120701.
Probabilidad: Moderada – El binario no parece ser utilizado por la interfaz web, por lo que podría ser más difícil de encontrar. Sin embargo, parece ser el mismo binario utilizado por la estación de carga Iocharger Pedestal. El atacante también necesitará una cuenta (de bajo privilegio) para acceder al binario, o convencer a un usuario con dicho acceso para que ejecute una solicitud HTTP manipulada.
Impacto: Crítico – El atacante tiene control total sobre la estación de carga como usuario root, y puede agregar, modificar y eliminar arbitrariamente archivos y servicios.
Aclaración CVSS: El ataque puede ejecutarse a través de cualquier conexión de red que sirva la interfaz web (AV:N). No hay medidas adicionales que deban eludirse (AC:L) ni condiciones previas de ataque (AT:N). El ataque requiere privilegios, pero el nivel no importa (PR:L) y no requiere interacción del usuario (UI:N). El ataque conduce a la compromiso total del sistema (VC:H/VI:H/VA:H) y los dispositivos comprometidos pueden utilizarse para "pivotar" hacia otras redes que deberían ser inaccesibles (SC:L/SI:L/SA:H). Dado que se trata de un cargador de vehículos eléctricos que utiliza alta potencia, existe un posible impacto en la seguridad física (S:P). El ataque puede automatizarse (AU:Y).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.