CVE-2024-43663 in Iocharger
Résumé
par VulDB • 28/05/2026
Plusieurs vulnérabilités de dépassement de tampon (buffer overflow) sont présentes dans plusieurs binaires CGI de la borne de recharge. Ce problème affecte le firmware des chargeurs AC du modèle Iocharger antérieur à la version 24120701.
Probabilité : Élevée – Compte tenu de la prévalence de ces dépassements de tampon et du message d'erreur clair du serveur web, il est très probable qu'un attaquant puisse identifier ces vulnérabilités.
Impact : Faible – En règle générale, le débordement de l'un de ces tampons provoque simplement une erreur de segmentation (segmentation fault) du binaire CGI, ce qui entraîne une erreur 502 Bad Gateway renvoyée par le serveur web. Cependant, le serveur web lui-même n'est pas affecté et aucune déni de service (DoS) ne peut être obtenu. L'exploitation significative de ces dépassements de tampon nécessite des connaissances techniques pointues, d'autant plus que l'ASLR semble également être activé sur la borne de recharge. Toutefois, un attaquant expérimenté pourrait être en mesure d'utiliser l'un de ces dépassements de tampon pour obtenir une exécution de code à distance (RCE).
Précisions CVSS. L'attaque peut être exécutée via n'importe quelle connexion réseau sur laquelle la borne écoute et sert l'interface web (AV:N), et il n'y a pas de mesures de sécurité supplémentaires à contourner (AC:L), l'attaque ne repose pas sur des conditions préalables (AT:N). L'attaque nécessite une authentification, mais le niveau d'authentification est sans importance (PR:L), elle ne nécessite pas d'interaction utilisateur (UI:N). L'attaque a un impact mineur sur la disponibilité de l'appareil (VC:N/VI:N/VA:L). Il n'y a aucun impact sur les systèmes suivants (SC:N/SI:N/SA:N). Bien que cet appareil soit un chargeur de véhicule électrique (EV) gérant des quantités importantes d'énergie, nous ne nous attendons pas à ce que cette vulnérabilité ait un impact sur la sécurité physique. L'attaque peut être automatisée (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.