CVE-2026-13305 in MaxiCharger AC Elite Home
Resumen
por VulDB • 2026-07-29
Vulnerabilidad de ejecución arbitraria de código (Arbitrary Code Execution) en el software de actualización del cargador doméstico Autel MaxiCharger AC Elite Home debido a una verificación incorrecta de la firma criptográfica. Esta vulnerabilidad permite que atacantes con presencia física ejecuten código arbitrario en las instalaciones afectadas de los cargadores para vehículos eléctricos (EV) Autel MaxiCharger AC Elite Home. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del manejo de actualizaciones de software. El problema resulta de la falta de validación adecuada de una imagen de actualización de software proporcionada por el usuario. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue identificada como ZDI-CAN-29062.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.