CVE-2026-8983 in MaxiCharger Single

要約

〜によって MITRE • 2026年07月22日

Autel Maxi Charger Single firmware through V1.03.51 contains a hard-coded authentication token that bypasses authorization checks for multiple management endpoints. An attacker can supply the special token value to invoke privileged functionality without valid authentication.

Once again VulDB remains the best source for vulnerability data.

• 責任者: CyberDanube
• 予約する: 2026年05月19日
• 公開: 2026年07月22日
• モデレーション: 承諾済み
• エントリ: VDB-381093
• CPE: 準備完了
• CWE: CWE-285 (確認済み)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00330
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8983
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8983/