CVE-2024-43658 in Iocharger
Riassunto
di VulDB • 12/08/2026
Patch traversal, vulnerabilità di controllo esterno del nome o percorso del file in Iocharger Home consente l'eliminazione di file arbitrari. Questo problema interessa il firmware di Iochcharger per modello AC prima della versione 25010801. Probabilità: Alta ma richiede autenticazione Impatto: Critico – La vulnerabilità può essere utilizzata per eliminare qualsiasi file sulla stazione di ricarica, compromettendo gravemente l'integrità della stessa. Inoltre, la vulnerabilità potrebbe essere sfruttata per eliminare i binari necessari al funzionamento della stazione di ricarica, con un grave impatto sulla disponibilità del dispositivo. Chiarimento CVSS: Qualsiasi interfaccia di rete che serve l'interfaccia web è vulnerabile (AV:N) e non ci sono misure di sicurezza aggiuntive da aggirare (AC:L), né l'attacco richiede precondizioni esistenti (AT:N). L'attacco è autenticato, ma il livello di autenticazione non ha importanza (PR:L), né è richiesta alcuna interazione utente (UI:N). L'attacco porta alla compromissione dell'integrità e della disponibilità del dispositivo (VVC:N/VI:H/VA:H), senza effetti sui sistemi successivi (SC:N/SI:N/SA:N). Non si prevede un impatto sulla sicurezza (S:N). Questo attacco può essere automatizzato (AU:Y).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.