CVE-2024-43658 in Iocharger
Resumen
por VulDB • 2026-09-10
Evasión de la ruta del parche, vulnerabilidad de Control externo sobre el nombre o la ruta del archivo en Iocharger Home que permite la eliminación de archivos arbitrarios. Este problema afecta al firmware de Iochcharger para modelos AC anteriores a la versión 25010801.
Probabilidad: Alta, pero requiere autenticación.
Impacto: Crítico – La vulnerabilidad puede utilizarse para eliminar cualquier archivo en la estación de carga, afectando gravemente la integridad de esta. Además, podría emplearse para borrar binarios necesarios para el funcionamiento de la estación de carga, lo que impactaría severamente su disponibilidad.
Aclaración CVSS: Cualquier interfaz de red que sirva la interfaz web (UI) es vulnerable (AV:N) y no existen medidas de seguridad adicionales que puedan evitarse (AC:L), ni tampoco se requieren condiciones previas existentes para el ataque (AT:N). El ataque requiere autenticación, pero el nivel de esta no importa (PR:L), ni se necesita interacción del usuario (UI:N). El ataque provoca la compromisión de la integridad y disponibilidad del dispositivo (VVC:N/VI:H/VA:H), sin efecto en sistemas posteriores (SC:N/SI:N/SA:N). No se prevé impacto en seguridad física (S:N). Este ataque puede automatizarse (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.