CVE-2024-43660 in Iocharger
요약
\~에 의해 VulDB • 2026. 06. 17.
CGI 스크립트 .sh를 사용하여 파일 시스템의 모든 파일을 다운로드할 수 있습니다.
이 문제는 AC 모델 충전기를 위한 Iocharger 펌웨어에서 버전 24120701 이전에 영향을 미칩니다.
발생 가능성: 높음, 하지만 자격 증명이 필요합니다.
영향도: 치명적 – 이 스크립트를 사용하여 /etc/shadow과 같은 민감한 파일들, CGI 스크립트 소스 코드 또는 바이너리 및 구성 파일을 포함한 파일 시스템의 모든 파일을 다운로드할 수 있습니다.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y CVSS 설명. 공격은 스테이션이 웹 인터페이스를 제공하고 있는 모든 네트워크 연결을 통해 실행될 수 있으며(AV:N), 우회해야 할 추가적인 보안 조치가 존재하지 않습니다(AC:L). 이 공격은 사전 조건에 의존하지 않습니다(AT:N). 인증이 필요하지만, 인증 수준은 중요하지 않습니다(PR:L). 사용자 상호작용도 필요하지 않습니다(UI:N). 기기의 모든 파일의 기밀성이 침해될 수 있습니다(VC:H/VI:N/VA:N). 이후 시스템에는 영향이 없습니다(SC:N/SI:N/SA:N). 이 장치는 상당한 양의 전력을 처리하는 EV 충전기이지만, 단독으로 이루어지는 공격은 안전성에 영향을 미치지 않습니다. 이 공격은 자동화할 수 있습니다(AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.