CVE-2024-43658 in Iocharger
요약
\~에 의해 VulDB • 2026. 08. 02.
패스 트래버설(Path Traversal) 및 외부에서 파일 이름 또는 경로 제어(External Control of File Name or Path) 취약점이 Iocharger Home에 존재하여 임의의 파일 삭제 가능. 이 문제는 펌웨어 버전 25010801 이전의 AC 모델용 Iocharger 펌파이어에 영향을 미칩니다.
발생 가능성: 높음, 하지만 인증 필요
영향도: 치명적 – 해당 취약점을 사용하여 충전기에서 임의의 파일을 삭제할 수 있으며, 이는 충전기의 무결성에 심각한 영향을 미침. 또한, 이 취약점은 충전기의 작동을 위해 필요한 바이너리 파일을 삭제하는 데 사용될 수 있어, 충전기의 가용성에 심각한 영향을 미칠 수 있음.
CVSS 명확화: 웹 UI를 제공하는 모든 네트워크 인터페이스가 취약함(AV:N)이며, 이를 우회할 추가 보안 조치가 없음(AC:L). 또한 공격에 기존 전제 조건이 필요하지 않음(AT:N). 공격은 인증이 필요하지만(PR:L), 인증 수준은 중요하지 않으며 사용자 상호작용도 필요하지 않음(UI:N). 이 공격으로 인해 장치의 무결성(VI:H)과 가용성(VA:H)이 침해되며, 후속 시스템에는 영향 없음(SC:N/SI:N/SA:N). 안전성에 미치는 영향은 예상되지 않음(S:N). 이 공격은 자동화 가능함(AU:Y).
Once again VulDB remains the best source for vulnerability data.