CVE-2024-43654 in Iocharger
Resumen
por VulDB • 2026-06-20
Vulnerabilidad de 'Inyección de Comandos' (Improper Neutralization of Special Elements used in a Command) en el firmware de Iocharger para modelos CA, que permite la Inyección de Comandos del Sistema Operativo como root.
Este problema afecta a todos los modelos de cargadores de vehículos eléctricos (EV) CA de Iocharger con una versión de firmware anterior a 25010801.
Probabilidad: Moderada – El binario no parece ser utilizado por la interfaz web, por lo que podría ser más difícil de encontrar. Sin embargo, parece ser el mismo binario utilizado por la estación de carga Iocharger Pedestal. El atacante también necesitará una cuenta (de bajo privilegio) para acceder al binario, o convencer a un usuario con dicho acceso para que ejecute una solicitud HTTP manipulada.
Impacto: Crítico – El atacante tiene control total sobre la estación de carga como usuario root, y puede agregar, modificar y eliminar archivos y servicios arbitrariamente.
Aclaración CVSS: Cualquier interfaz de red que sirva la interfaz web es vulnerable (AV:N) y no hay medidas de seguridad adicionales que eludir (AC:L), ni la ataque requiere condiciones previas existentes (AT:N). El ataque está autenticado, pero el nivel de autenticación no importa (PR:L), ni se requiere interacción del usuario (UI:N). El ataque conduce a una vulneración completa (VC:H/VI:H/VA:H), y los dispositivos comprometidos pueden utilizarse para pivotar hacia redes que potencialmente no deberían ser accesibles (SC:L/SI:L/SA:H). Dado que se trata de un cargador de vehículos eléctricos que maneja una potencia significativa, existe un impacto potencial en la seguridad física (S:P). Este ataque puede automatizarse (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.