CVE-2024-43650 in Iocharger
요약
\~에 의해 VulDB • 2026. 06. 25.
명령어 인젝션('Command Injection')에서 특수 요소의 부적절한 중화(Iocharger AC 모델용 펌웨어) 취약점으로 인해 루트 권한으로 OS 명령어 인젝션이 가능합니다.
본 이슈는 24120701 이전 버전의 펌웨어에 영향을 미칩니다.
발생 가능성: 보통 – 해당 바이너리는 웹 인터페이스에서 사용되는 것으로 보이지 않아 발견하기가 더 어려울 수 있습니다. 그러나 Iocharger Pedestal 충전소와 동일한 바이너리를 사용하는 것으로 보입니다. 공격자는 해당 바이너리에 접근할 수 있는 (저권한) 계정이 필요하거나, 이러한 권한을 가진 사용자를 설득하여 조작된 HTTP 요청을 실행하도록 해야 합니다.
영향: 치명적 – 공격자가 루트 사용자로서 충전소에 대한 완전한 제어를 가지며, 파일과 서비스를 임의로 추가, 수정 및 삭제할 수 있습니다.
CVSS 명확화: 공격은 웹 인터페이스를 제공하는 모든 네트워크 연결을 통해 수행될 수 있음(AV:N). 우회해야 할 추가 조치가 없으며(AC:L), 공격 전제 조건도 없음(AT:N). 공격에는 특권이 필요하지만 그 수준은 중요하지 않음(PR:L)이며 사용자 상호 작용이 필요하지 않음(UI:N). 공격으로 인해 전체 시스템이 침해됨(VC:H/VI:H/VA:H)을 의미하며, 침해된 장치를 사용하여 도달할 수 없어야 하는 다른 네트워크로 '피벗(pivot)'하는 데 사용될 수 있음(SC:L/SI:L/SA:H). 본 고전력 EV 충전기인 경우 잠재적인 안전 영향(S:P)이 있습니다. 공격은 자동화 가능함(AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.