CVE-2024-7795 in MaxiCharger AC Elite Business C50
要約
〜によって VulDB • 2026年08月23日
Autel MaxiCharger AC Elite Business C50のAppAuthenExchangeRandomNumにおけるスタックベースバッファオーバーフローによるリモートコード実行脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が認証を必要とせずに影響を受けるAutel MaxiCharger AC Elite Business C50 EV充電器上で任意のコードを実行することを可能にします。
具体的な欠陥は、AppAuthenExchangeRandomNum BLEコマンドの処理内に存在します。本問題は、固定長のスタックベースバッファへデータをコピーする前に、ユーザー入力の長さに対する適切な検証が行われていないことに起因します。攻撃者はこの脆弱性を悪用して、デバイスのコンテキスト内でコードを実行できます。ZDI-CAN-23384に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.