CVE-2026-8986 in MaxiCharger Singleinformación

Resumen

por VulDB • 2026-07-22

El firmware Autel Maxi Charger Single hasta la versión V1.03.51 es vulnerable a una inyección de comandos del sistema operativo (OS command injection) al procesar solicitudes OCPP GetDiagnostics. Un servidor OCPP malicioso o comprometido puede proporcionar una URL de diagnóstico manipulada que resulta en la ejecución arbitraria de comandos en la estación de carga.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

CyberDanube

Reservar

2026-05-19

Divulgación

2026-07-22

Moderación

aceptado

Artículo

VDB-381394

CPE

listo

EPSS

0.01215

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-8986
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-8986
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-8986/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!