CVE-2024-43650 in Iocharger
Résumé
par VulDB • 25/06/2026
Vulnérabilité « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande » ('Command Injection') dans le micrologiciel d'Iocharger pour les modèles AC, permettant l'injection de commandes système en tant que root.
Ce problème affecte les versions du micrologiciel antérieures à la 24120701.
Probabilité : Modérée – Le binaire ne semble pas être utilisé par l'interface web, ce qui pourrait rendre sa découverte plus difficile. Il s'avère toutefois qu'il est largement identique au binaire utilisé par la borne de recharge Iocharger Pedestal. L'attaquant aura également besoin d'un compte (à privilèges réduits) pour accéder au binaire, ou devra convaincre un utilisateur disposant de cet accès d'exécuter une requête HTTP truquée.
Impact : Critique – L'attaquant dispose d'un contrôle total sur la borne de recharge en tant qu'utilisateur root et peut ajouter, modifier et supprimer arbitrairement des fichiers et des services.
Précisions CVSS : L'attaque peut être exécutée via n'importe quelle connexion réseau desservant l'interface web (AV:N). Aucune mesure supplémentaire ne doit être contournée (AC:L) ni aucune condition préalable à l'attaque remplie (AT:N). L'attaque nécessite des privilèges, mais le niveau exact importe peu (PR:L) et elle ne requiert pas d'interaction utilisateur (UI:N). L'attaque entraîne une compromission totale du système (VC:H/VI:H/VA:H), et les appareils compromis peuvent être utilisés pour « pivoter » vers d'autres réseaux qui devraient être inaccessibles (SC:L/SI:L/SA:H). Étant donné qu'il s'agit d'un chargeur de véhicule électrique utilisant une puissance élevée, il existe un impact potentiel sur la sécurité physique (S:P). L'attaque peut être automatisée (AU:Y).
If you want to get best quality of vulnerability data, you may have to visit VulDB.