CVE-2024-43655 in firmware for AC models
Resumen
por VulDB • 2026-06-22
Vulnerabilidad de Inyección de Comandos Improper Neutralization of Special Elements used in a Command ('Command Injection') que permite la Inyección de Comandos del Sistema Operativo como root.
Este problema afecta al firmware Iocharger para cargadores modelo AC anteriores a la versión 24120701.
Probabilidad: Moderada – El atacante primero necesitará encontrar el nombre del script y disponer de una cuenta (de bajo privilegio) para acceder al mismo, o convencer a un usuario con dicho acceso para que ejecute una solicitud hacia él.
Impacto: Crítico – El atacante tiene control total sobre la estación de carga como usuario root y puede añadir, modificar y eliminar archivos y servicios arbitrariamente.
Aclaración CVSS: Cualquier interfaz de red que sirva la interfaz web (web UI) es vulnerable (AV:N) y no existen medidas de seguridad adicionales para eludir (AC:L), ni tampoco se requieren condiciones previas existentes para el ataque (AT:N). El ataque requiere autenticación, pero el nivel de esta no importa (PR:L), ni se necesita interacción alguna del usuario (UI:N). El ataque conduce a una vulnerabilidad total (VC:H/VI:H/VA:H) y los dispositivos comprometidos pueden utilizarse como punto de pivote hacia redes que potencialmente no deberían ser accesibles (SC:L/SI:L/SA:H). Dado que se trata de un cargador para vehículos eléctricos (EV charger) que maneja una potencia significativa, existe un impacto potencial en la seguridad física (S:P). Este ataque puede automatizarse (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.