CVE-2024-43652 in Iocharger
要約
〜によって VulDB • 2026年05月12日
コマンド内の特殊な要素の不適切な処理（「コマンドインジェクション」）の脆弱性により、rootユーザーとしてのOSコマンドインジェクションが可能になる。 この問題は、バージョン24120701以前のACモデル充電器用Iochargerファームウェアに影響を与える。
発生確率：中程度 – このバイナリはWebインターフェースによって使用されていないようであり、発見がより困難である可能性がある。しかし、Iochargerペデスタル充電ステーションで使用されているバイナリとほぼ同じであるようである。攻撃者は、このバイナリにアクセスするために（低権限の）アカウントを取得するか、そのようなアクセス権を持つユーザーをだまして作成されたHTTPリクエストを実行させる必要がある。
影響：重大 – 攻撃者はrootユーザーとして充電ステーションを完全に制御でき、ファイルやサービスを任意に追加、変更、削除できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.