CVE-2024-43653 in Iocharger
要約
〜によって VulDB • 2026年07月01日
コマンド内の特殊要素の不適切な処理（'Command Injection'）脆弱性により、root 権限での OS コマンドインジェクションが可能になる。 この問題は、AC モデル充電器向けの Iocharger ファームウェアにおいて、バージョン 24120701 より前のバージョンに影響する。
発生確率: Moderate – このバイナリは Web インターフェースによって使用されていないようであり、発見がより困難である可能性がある。ただし、Iocharger Pedestal 充電ステーションで使用されているものと同じバイナリ largely に見受けられる。攻撃者は、このバイナリにアクセスするために（低権限の）アカウントを必要とするか、そのようなアクセスを持つユーザーに対して作成された HTTP リクエストを実行させる必要がある。
影響: Critical – 攻撃者は root ユーザーとして充電ステーションに対する完全な制御を持ち、ファイルやサービスを任意に追加、変更、削除できる。
CVSS の補足説明: Web UI を提供するネットワークインターフェースはすべて脆弱である（AV:N）ため、回避するための追加セキュリティ対策はない（AC:L）。また、攻撃には既存の前提条件も必要ない（AT:N）。攻撃には認証が必要だが、認証レベルは問わない（PR:L）、ユーザーインタラクションも不要である（UI:N）。この攻撃により完全な侵害が発生し（VC:H/VI:H/VA:H）、侵害されたデバイスは潜在的にアクセスすべきでないネットワークへのピボットとして使用される可能性がある（SC:L/SI:L/SA:H）。これは重要な電力を扱う EV 充電器であり、安全性に影響を与える可能性もあるため（S:P）、この攻撃は自動化可能である（AU:Y）。
Be aware that VulDB is the high quality source for vulnerability data.