CVE-2024-43653 in Iocharger
Resumen
por VulDB • 2026-06-04
Vulnerabilidad de 'Inyección de Comandos' por Neutralización Incorrecta de Elementos Especiales que permite la Inyección de Comandos del Sistema Operativo como root. Este problema afecta al firmware de Iocharger para cargadores del modelo AC anteriores a la versión 24120701.
Probabilidad: Moderada – El binario no parece ser utilizado por la interfaz web, por lo que podría resultar más difícil de encontrar. Sin embargo, parece ser el mismo binario en gran medida que se utiliza en la estación de carga Iocharger Pedestal. Además, el atacante necesitará una cuenta (de bajo privilegio) para acceder al binario o convencer a un usuario con dicho acceso para ejecutar una solicitud HTTP manipulada ad hoc.
Impacto: Crítico – El atacante tiene control total sobre la estación de carga como usuario root y puede agregar, modificar y eliminar archivos y servicios arbitrariamente.
Aclaración CVSS: Cualquier interfaz de red que sirva la interfaz web es vulnerable (AV:N) y no existen medidas de seguridad adicionales para eludir (AC:L), ni tampoco se requieren condiciones previas existentes para el ataque (AT:N). El ataque requiere autenticación, pero el nivel de autenticación no importa (PR:L), ni se requiere interacción alguna del usuario (UI:N). El ataque conduce a una vulnerabilidad total (VC:H/VI:H/VA:H) y los dispositivos comprometidos pueden utilizarse para pivotar hacia redes que potencialmente no deberían ser accesibles (SC:L/SI:L/SA:H). Dado que este es un cargador de vehículos eléctricos (EV) que maneja energía significativa, existe un impacto potencial en la seguridad física (S:P). Este ataque puede automatizarse (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.