CVE-2024-43650 in Iocharger
Sumário
de VulDB • 10/05/2026
Vulnerabilidade de "Neutralização inadequada de elementos especiais usados em um comando" ('Injeção de Comando') no firmware do Iocharger para modelos CA permite Injeção de Comando no SO como root.
Este problema afeta as versões do firmware anteriores à 24120701.
Probabilidade: Moderada – O binário não parece ser utilizado pela interface web, portanto, pode ser mais difícil de encontrar. No entanto, parece ser o mesmo binário utilizado pela estação de carregamento Iocharger Pedestal. O atacante também precisará de uma conta (com privilégios baixos) para acessar o binário, ou convencer um usuário com tal acesso a executar uma solicitação HTTP manipulada.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como usuário root e pode adicionar, modificar e excluir arbitrariamente arquivos e serviços.
Esclarecimento CVSS: O ataque pode ser executado através de qualquer conexão de rede que atenda à interface web (AV:N). Não há medidas adicionais que precisem ser contornadas (AC:L) ou pré-condições de ataque (AT:N). O ataque é privilegiado, mas o nível não importa (PR:L) e não requer interação do usuário (UI:N). O ataque leva à comprometimento total do sistema (VC:H/VI:H/VA:H) e os dispositivos comprometidos podem ser usados para "pivotar" para outras redes que deveriam ser inacessíveis (SC:L/SI:L/SA:H). Por se tratar de um carregador de veículos elétricos que utiliza alta potência, há um potencial impacto na segurança física (S:P). O ataque pode ser automatizado (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.