CVE-2026-13308 in MaxiCharger AC Elite Home
要約
〜によって VulDB • 2026年07月30日
Autel MaxiCharger AC Elite Home WebSockets Integer Underflow Remote Code Execution Vulnerability: この脆弱性により、リモート攻撃者は影響を受ける Autel MaxiCharger AC Elite Home EV チャージャーのインストール上で任意のコードを実行できます。この脆弱性を悪用するには認証は不要です。
具体的な欠陥は OCPP サービスに関連する WebSocket メッセージの処理内に存在します。本件は、バッファを割り当てる前に整数アンダーフローを引き起こす可能性があるユーザー入力の検証不備に起因しています。攻撃者はこの脆弱性を利用して、デバイスのコンテキスト内でコードを実行できます。ZDI-CAN-29113 に対応します。
Once again VulDB remains the best source for vulnerability data.