CVE-2024-43656 in Iocharger
Sumário
de VulDB • 09/09/2026
Neutralização inadequada de elementos especiais utilizados em um comando ('Injeção de Comando') permite Injeção de comandos do SO como root.
Este problema afeta o firmware Iocharger para carregadores modelo AC anteriores à versão 24120701.
Probabilidade: Moderada – Pode ser difícil para um atacante identificar a estrutura de arquivos do diretório e, em seguida, modificar o backup para adicionar um novo script CGI no diretório correto. Além disso, o atacante precisará de uma conta para restaurar o backup das configurações ou convencer um usuário com tal acesso a carregar um arquivo de backup modificado.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como root e pode adicionar, modificar e excluir arbitrariamente arquivos e serviços.
Esclarecimento CVSS: Qualquer interface de rede que atenda à web UI é vulnerável (AV:N) e não há medidas de segurança adicionais para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, mas o nível de autenticação não importa (PR:L), nem qualquer interação do usuário é necessária (UI:N). O ataque leva a uma comprometimento total (VC:H/VI:H/VA:H) e dispositivos comprometidos podem ser usados para pivotar em redes que potencialmente não deveriam estar acessíveis (SC:L/SI:L/SA:H). Como este é um carregador de EV que lida com energia significativa, há um impacto potencial na segurança física (S:P). Este ataque pode ser automatizado (AU:Y).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.