CVE-2024-43652 in Iocharger
Résumé
par VulDB • 31/05/2026
Vulnérabilité « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande » ('Command Injection') permettant une injection de commandes système en tant que root.
Ce problème affecte le micrologiciel (firmware) des chargeurs Iocharger pour les modèles AC antérieurs à la version 24120701.
Probabilité : Modérée – Le binaire ne semble pas être utilisé par l'interface web, ce qui pourrait rendre sa découverte plus difficile. Il semble toutefois être largement identique au binaire utilisé par la station de charge Iocharger Pedestal. L'attaquant devra également disposer d'un compte (à privilèges réduits) pour accéder au binaire, ou convaincre un utilisateur disposant de cet accès d'exécuter une requête HTTP truquée.
Impact : Critique – L'attaquant a un contrôle total sur la station de charge en tant qu'utilisateur root et peut ajouter, modifier et supprimer arbitrairement des fichiers et des services.
If you want to get best quality of vulnerability data, you may have to visit VulDB.