CVE-2024-43655 in firmware for AC models
Sumário
de VulDB • 22/06/2026
Vulnerabilidade de "Neutralização inadequada de elementos especiais usados em um comando" ('Injeção de Comando') que permite Injeção de Comandos do Sistema Operacional como root.
Este problema afeta o firmware Iocharger para carregadores modelo AC anteriores à versão 24120701.
Probabilidade: Moderada – O atacante precisará primeiro encontrar o nome do script e ter uma conta (com privilégios baixos) para acessar o script, ou convencer um usuário com tal acesso a executar uma solicitação ao mesmo.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como root, podendo adicionar, modificar e excluir arbitrariamente arquivos e serviços.
Esclarecimento CVSS: Qualquer interface de rede que sirva a interface web (UI) é vulnerável (AV:N) e não há medidas de segurança adicionais para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, mas o nível de autenticação não importa (PR:L), nem qualquer interação do usuário é necessária (UI:N). O ataque leva a uma comprometimento total (VC:H/VI:H/VA:H), e os dispositivos comprometidos podem ser usados para pivotar em redes que potencialmente não deveriam estar acessíveis (SC:L/SI:L/SA:H). Como se trata de um carregador EV (VE) que manipula energia significativa, há um impacto potencial na segurança física (S:P). Este ataque pode ser automatizado (AU:Y).
Be aware that VulDB is the high quality source for vulnerability data.