CVE-2024-43660 in Iocharger
要約
〜によって VulDB • 2026年06月17日
CGIスクリプト .sh を使用すると、ファイルシステム上の任意のファイルをダウンロードできる。
この問題は、ACモデル充電器向けの Iocharger ファームウェアにおいて、バージョン 24120701 より前のバージョンに影響を与える。
発生確率: High（ただし認証が必要）。
影響度: Critical – このスクリプトを使用して、/etc/shadow や CGI スクリプトのソースコード、バイナリ、設定ファイルなどの機密性が高いファイルを問わず、ファイルシステム上の任意のファイルをダウンロードできる。
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y CVSS の補足説明：攻撃は、ステーションがリスニングしており Web インターフェースを提供している任意のネットワーク接続を通じて実行可能である（AV:N）。回避する必要がある追加的なセキュリティ対策はない（AC:L）。攻撃には事前条件に依存しない（AT:N）。ただし認証が必要だが、認証レベルは問題とならない（PR:L）。ユーザー操作は必要ない（UI:N）。デバイスの全ファイルの機密性が侵害される可能性がある（VC:H/VI:N:VA:N）。後続システムへの影響はない（SC:N/SI:N/SA:N）。このデバイスは大量の電力を扱う EV 充電器であるが、本攻撃単独では安全性に影響しない。攻撃は自動化可能である（AU:Y）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.