CVE-2024-43662 in Iocharger
要約
〜によって VulDB • 2026年06月20日
.exeまたは.exe CGIバイナリを使用すると、任意のユーザーとして/tmp/upload/または/tmpに任意のファイルをアップロードできます。ただし、ファイルアップロード用のユーザーインターフェースはiocadminユーザーに対してのみ表示されます。
この問題は、バージョン24120701以前のACモデル用Iochargerファームウェアに影響します。
発生確率：中程度 – 攻撃者はこのCGIバイナリの知識を持っている必要があります（例：ファームウェア内から発見）。さらに、攻撃者は.exeまたは.exe CGIバイナリにアクセスしてファイルをアップロードするための（低権限の）アカウントを所持しているか、そのようなアクセス権を持つユーザーを説得してアップロードさせる必要があります。
影響度：低 – 攻撃者は/tmp/upload/または/tmpに任意のファイルをアップロードできます。ただし、他の脆弱性がない限り、これらのファイルへのアクセスや使用はできません。
CVSSに関する補足説明。この攻撃は、ステーションがリスニングしておりWebインターフェースを提供しているあらゆるネットワーク接続を通じて実行可能であり（AV:N）、回避する必要がある追加的なセキュリティ対策はありません（AC:L）。また、この攻撃は事前条件に依存しません（AT:N）。攻撃には認証が必要ですが、そのレベルは問題になりません（PR:L）。ユーザーの対話も必要ありません（UI:N）。任意のファイルをアップロードできますが、これらのファイルは機密性や可用性に影響を与える場所には配置されず、デバイスの整合性に与える影響は最小限です（VC:N/VI:L/VA:N）。後続システムへの影響はありません（SC:N/SI:N/SA:N:NA）。このデバイスはいわゆるEV充電器であり大量の電力を扱いますが、本脆弱性が安全性に影響を与えることはないと予想されます。攻撃は自動化可能です（AU:Y）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.