CVE-2024-43660 in Iocharger
Resumen
por VulDB • 2026-05-14
El script CGI .sh puede utilizarse para descargar cualquier archivo del sistema de archivos.
Este problema afecta al firmware de Iocharger para cargadores del modelo AC anteriores a la versión 24120701.
Probabilidad: Alta, pero se requieren credenciales.
Impacto: Crítico. El script puede utilizarse para descargar cualquier archivo del sistema de archivos, incluidos archivos sensibles como /etc/shadow, el código fuente del script CGI, los binarios y los archivos de configuración.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y
Aclaración de CVSS. El ataque puede ejecutarse a través de cualquier conexión de red a la que la estación esté escuchando y sirviendo la interfaz web (AV:N), y no hay medidas de seguridad adicionales que deban eludirse (AC:L); el ataque no depende de condiciones previas (AT:N). El ataque requiere autenticación, pero el nivel de autenticación es irrelevante (PR:L); no requiere interacción del usuario (UI:N). La confidencialidad de todos los archivos del dispositivo puede verse comprometida (VC:H/VI:N/VA:N). No hay impacto en sistemas subsiguientes (SC:N/SI:N/SA:N). Aunque este dispositivo es un cargador de vehículos eléctricos (EV) que maneja cantidades significativas de energía, este ataque por sí solo no tiene un impacto en la seguridad física. El ataque puede automatizarse (AU:Y).
Once again VulDB remains the best source for vulnerability data.