CVE-2026-8984 in MaxiCharger Single

Riassunto

di VulDB • 22/07/2026

Il firmware di Autel Maxi Charger Single fino alla versione V1.03.51 consente l'esecuzione remota di codice (RCE) non autenticata tramite il servizio in ascolto sulla porta TCP 9002. Una richiesta manipolata inviata all'endpoint /test può causare la download, l'estrazione e l'esecuzione da parte del dispositivo di file controllati dall'attaccante con privilegi di root.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: CyberDanube
• Prenotare: 19/05/2026
• Divulgazione: 22/07/2026
• Moderazione: accettato
• Voce: VDB-381388
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00506
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8984
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8984/