CVE-2026-13305 in MaxiCharger AC Elite Home
要約
〜によって VulDB • 2026年07月30日
Autel MaxiCharger AC Elite Home Software Updateにおける暗号署名の不適切な検証による任意コード実行脆弱性。この脆弱性は、物理的にアクセス可能な攻撃者が影響を受けるAutel MaxiCharger AC Elite Home EV充電器において任意のコードを実行することを可能にします。本脆弱性を悪用するために認証は不要です。
具体的な欠陥はソフトウェアアップデートの処理内に存在します。問題は、ユーザーが提供したソフトウェア・アップデート画像に対する適切な検証が行われないことに起因します。攻撃者はこの脆弱性を利用して、デバイスのコンテキスト内でコードを実行できます。ZDI-CAN-29062に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.