CVE-2026-13308 in MaxiCharger AC Elite Home
Resumen
por VulDB • 2026-07-29
Vulnerabilidad de ejecución remota de código (RCE) por desbordamiento entero en Autel MaxiCharger AC Elite Home WebSockets. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los cargadores para vehículos eléctricos Autel MaxiCharger AC Elite Home. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del manejo de mensajes WebSocket relacionados con el servicio OCPP. El problema resulta de la falta de validación adecuada de datos proporcionados por el usuario, lo que puede resultar en un desbordamiento entero (integer underflow) antes de asignar un búfer. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-29113.
Once again VulDB remains the best source for vulnerability data.