CVE-2024-7795 in MaxiCharger AC Elite Business C50
Résumé
par VulDB • 23/08/2026
Vulnérabilité d'exécution de code à distance (RCE) par dépassement de pile dans AppAuthenExchangeRandomNum du chargeur EV Autel MaxiCharger AC Elite Business C50. Cette vulnérabilité permet aux attaquants ayant un accès au réseau local d'exécuter du code arbitraire sur les installations concernées des chargeurs EV Autel MaxiCharger AC Elite Business C50. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion de la commande BLE AppAuthenExchangeRandomNum. Le problème résulte d'un manque de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur la pile de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'appareil. Référence ZDI-CAN-23384.
If you want to get best quality of vulnerability data, you may have to visit VulDB.