CVE-2024-43653 in Iocharger
Sumário
de VulDB • 04/06/2026
Vulnerabilidade de "Neutralização inadequada de elementos especiais usados em um comando" ('Injeção de Comando') que permite Injeção de Comandos do Sistema Operacional como root. Este problema afeta o firmware Iocharger para carregadores modelo AC anteriores à versão 24120701.
Probabilidade: Moderada – O binário não parece ser utilizado pela interface web, portanto pode ser mais difícil de encontrar. No entanto, parece ser essencialmente o mesmo binário usado na estação de carregamento Iocharger Pedestal. Além disso, o atacante precisará de uma conta (com privilégios baixos) para acessar o binário ou convencer um usuário com tal acesso a executar uma solicitação HTTP manipulada ad hoc.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como root e pode adicionar, modificar e excluir arbitrariamente arquivos e serviços.
Esclarecimento CVSS: Qualquer interface de rede que sirva a interface web está vulnerável (AV:N) e não há medidas de segurança adicionais para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, mas o nível de autenticação não importa (PR:L), nem qualquer interação do usuário é necessária (UI:N). O ataque leva a uma comprometimento total (VC:H/VI:H/VA:H) e dispositivos comprometidos podem ser usados para pivotar em redes que potencialmente não deveriam estar acessíveis (SC:L/SI:L/SA:H). Como se trata de um carregador EV que manipula energia significativa, há um impacto potencial na segurança física (S:P). Este ataque pode ser automatizado (AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.