CVE-2024-43662 in Iocharger
Resumen
por VulDB • 2026-05-14
El binario CGI .exe o .exe puede utilizarse para cargar archivos arbitrarios en /tmp/upload/ o /tmp/, respectivamente, como cualquier usuario, aunque la interfaz de usuario para la carga de archivos solo se muestra al usuario iocadmin.
Este problema afecta al firmware de Iocharger para los modelos AC anteriores a la versión 24120701.
Probabilidad: Moderada – Un atacante necesitará tener conocimiento de este binario CGI, por ejemplo, encontrándolo en el firmware. Además, el atacante necesitará una cuenta (de bajos privilegios) para acceder al binario CGI .exe o .exe y cargar el archivo, o convencer a un usuario con dicho acceso para que lo cargue.
Impacto: Bajo – El atacante puede cargar archivos arbitrarios en /tmp/upload/ o /tmp/. Sin embargo, el atacante no puede acceder ni utilizar estos archivos sin otras vulnerabilidades.
Aclaración CVSS. El ataque puede ejecutarse a través de cualquier conexión de red a la que la estación esté escuchando y sirva la interfaz web (AV:N), y no hay medidas de seguridad adicionales en su lugar que deban ser eludidas (AC:L), el ataque no depende de condiciones previas (AT:N). El ataque requiere autenticación, pero el nivel de autenticación es irrelevante (PR:L), no requiere interacción del usuario (UI:N). Se pueden cargar archivos arbitrarios, pero estos archivos no estarán en una ubicación donde puedan influir en la confidencialidad o disponibilidad y tendrán un impacto mínimo en la integridad del dispositivo (VC:N/VI:L/VA:N). No hay impacto en sistemas posteriores. (SC:N/SI:N/SA:N). Aunque este dispositivo es un cargador de vehículos eléctricos que maneja cantidades significativas de energía, no esperamos que esta vulnerabilidad tenga un impacto en la seguridad. El ataque puede automatizarse (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.