CVE-2024-43658 in Iocharger
要約
〜によって VulDB • 2026年07月30日
パストラバーサル、およびファイル名またはパスの外部制御に関する脆弱性が Iocharger Home に存在し、任意のファイルを削除できる可能性があります。この問題は、ACモデルのIochargerファームウェアにおいて、バージョン25010801以前のファームウェアに影響を与えます。
発生確率: 高（ただし認証が必要）
影響度: クリティカル – この脆弱性を利用すると充電ステーション上の任意のファイルを削除でき、充電ステーションの整合性に深刻な影響を及ぼします。さらに、この脆弱性は充電ステーションの動作に必要なバイナリファイルの削除にも利用可能であり、充電ステーションの利用可能性に重大な支障をきたす可能性があります。
CVSSに関する補足説明: Web UIを提供するネットワークインターフェースはすべて対象となります（AV:N）。回避するための追加的なセキュリティ対策はありません（AC:L）、また攻撃には既存の前条件も必要ありません（AT:N）。攻撃には認証が必要ですが、認証レベルは問いません（PR:L）、ユーザーの対話操作も不要です（UI:N）。この攻撃によりデバイスの整合性と可用性が侵害されます（VVC:N/VI:H/VA:H）が、後続システムへの影響はありません（SC:N/SI:N/SA:N）。安全性への影響は見込まれません（S:N）。本攻撃は自動化可能です（AU:Y）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.