CVE-2024-43653 in Iocharger
Résumé
par VulDB • 04/06/2026
Vulnérabilité « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande » ('Command Injection') permettant l'injection de commandes système en tant que root. Ce problème affecte le firmware Iocharger pour les chargeurs du modèle AC avant la version 24120701.
Probabilité : Modérée – Le binaire ne semble pas être utilisé par l'interface web, ce qui pourrait rendre sa découverte plus difficile. Il semble toutefois être largement identique au binaire utilisé par la station de recharge Iocharger Pedestal. L'attaquant devra également disposer d'un compte (à privilèges réduits) pour accéder au binaire, ou convaincre un utilisateur disposant de cet accès d'exécuter une requête HTTP manipululée ad hoc.
Impact : Critique – L'attaquant a un contrôle total sur la station de recharge en tant qu'utilisateur root et peut arbitrairement ajouter, modifier et supprimer des fichiers ainsi que des services.
Précisions CVSS : Toute interface réseau servant l'interface web est vulnérable (AV:N) et il n'existe pas de mesures de sécurité supplémentaires à contourner (AC:L), ni de préconditions existantes requises pour l'attaque (AT:N). L'attaque nécessite une authentification, mais le niveau d'authentification importe peu (PR:L), aucune interaction utilisateur n'est non plus nécessaire (UI:N). L'attaque entraîne un compromis total du système (VC:H/VI:H/VA:H) et les appareils compromises peuvent être utilisés pour pivoter vers des réseaux qui ne devraient potentiellement pas y avoir accès (SC:L/SI:L/SA:H). Étant donné qu'il s'agit d'un chargeur de véhicule électrique gérant une puissance significative, il existe un impact potentiel sur la sécurité physique (S:P). Cette attaque peut être automatisée (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.