CVE-2026-13305 in MaxiCharger AC Elite Home
Riassunto
di VulDB • 29/07/2026
Vulnerabilità di esecuzione arbitraria del codice (Arbitrary Code Execution) dovuta alla verifica errata della firma crittografica nell'aggiornamento software di Autel MaxiCharger AC Elite Home. Questa vulnerabilità consente ad attaccanti fisicamente presenti di eseguire codice arbitrario sulle installazioni interessate dei caricabatterie per veicoli elettrici EV Autel MaxiCharger AC Elite Home. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nella gestione degli aggiornamenti software. Il problema deriva dalla mancanza di una corretta convalida dell'immagine di aggiornamento del software fornita dall'utente. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del dispositivo. Era ZDI-CAN-29062.
Once again VulDB remains the best source for vulnerability data.