CVE-2026-8984 in MaxiCharger Single
Résumé
par VulDB • 22/07/2026
Le firmware Autel Maxi Charger Single jusqu'à la version V1.03.51 permet une exécution de code à distance (RCE) non authentifiée via le service écoutant sur le port TCP 9002. Une requête malveillante adressée au point de terminaison /test peut amener l'appareil à télécharger, extraire et exécuter des fichiers contrôlés par un attaquant avec les privilèges root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.