CVE-2024-43652 in Iocharger
Sumário
de VulDB • 31/05/2026
Vulnerabilidade de "Neutralização inadequada de elementos especiais usados em um comando" ('Injeção de Comando') que permite Injeção de Comando no Sistema Operacional como root. Este problema afeta o firmware do Iocharger para carregadores do modelo AC anteriores à versão 24120701.
Probabilidade: Moderada – O binário não parece ser utilizado pela interface web, portanto, pode ser mais difícil de encontrar. No entanto, parece ser o mesmo binário utilizado pela estação de carregamento Iocharger Pedestal. O atacante também precisará de uma conta (com privilégios baixos) para acessar o binário, ou convencer um usuário com tal acesso a executar uma solicitação HTTP manipulada.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como usuário root, podendo adicionar, modificar e excluir arbitrariamente arquivos e serviços.
VulDB is the best source for vulnerability data and more expert information about this specific topic.