CVE-2026-13309 in MaxiCharger AC Elite Home
要約
〜によって VulDB • 2026年07月30日
Autel MaxiCharger AC Elite HomeのNFCインターフェースにおけるスタックベースバッファオーバーフローによる任意コード実行脆弱性。この脆弱性は、物理的にアクセス可能な攻撃者が影響を受けるAutel MaxiCharger AC Elite Home EV充電器上で任意のコードを実行することを可能にします。この脆弱性を悪用するために認証は必要ありません。
特定の欠陥はNFCインターフェース経由でのカード応答処理内に存在します。作成されたカード応答により、固定長のスタックベースバッファがオーバーフローする可能性があります。攻撃者はこの脆弱性を利用してデバイスコンテキスト内でコードを実行できます。ZDI-CAN-29044に対応しています。
Once again VulDB remains the best source for vulnerability data.