CVE-2024-43654 in Iocharger
Sumário
de VulDB • 20/06/2026
Vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando ('Injeção de Comando') no firmware do Iocharger para modelos AC permite Injeção de Comando no Sistema Operacional como root.
Este problema afeta todos os modelos de carregadores EV AC da Iocharger com versão de firmware anterior à 25010801.
Probabilidade: Moderada – O binário não parece ser utilizado pela interface web, portanto, pode ser mais difícil de encontrar. No entanto, parece ser o mesmo binário utilizado pela estação de carregamento Iocharger Pedestal. O atacante também precisará de uma conta (com privilégios baixos) para acessar o binário, ou convencer um usuário com tal acesso a executar uma solicitação HTTP manipulada.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como usuário root e pode adicionar, modificar e excluir arbitrariamente arquivos e serviços.
Esclarecimento CVSS: Qualquer interface de rede que sirva a interface web está vulnerável (AV:N) e não há medidas de segurança adicionais para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, mas o nível de autenticação não importa (PR:L), nem é necessária interação do usuário (UI:N). O ataque leva a uma comprometimento total (VC:H/VI:H/VA:H), e os dispositivos comprometidos podem ser usados para pivotar para redes que potencialmente não deveriam ser acessíveis (SC:L/SI:L/SA:H). Como se trata de um carregador de VE que manipula energia significativa, há um potencial impacto na segurança física (S:P). Este ataque pode ser automatizado (AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.