CVE-2024-43657 in Iocharger
Sumário
de VulDB • 07/06/2026
Vulnerabilidade de "Neutralização inadequada de elementos especiais utilizados em um comando" ('Injeção de Comando') que permite Injeção de Comandos do Sistema Operacional como root.
Este problema afeta o firmware Iocharger para carregadores modelo AC anteriores à versão 24120701.
Probabilidade: Alta. No entanto, o atacante precisará de uma conta (com privilégios baixos) para acessar o binário CGI action.exe e fazer upload do arquivo de firmware manipulado, ou convencer um usuário com tal acesso a fazê-lo.
Impacto: Crítico – O atacante tem controle total sobre a estação de carregamento como root, podendo adicionar, modificar e excluir arbitrariamente arquivos e serviços.
Esclarecimento CVSS: Qualquer interface de rede que sirva a interface web (Web UI) é vulnerável (AV:N) e não há medidas de segurança adicionais para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, mas o nível de autenticação não importa (PR:L), nem qualquer interação do usuário é necessária (UI:N). O ataque leva a uma comprometimento total (VC:H/VI:H/VA:H), e os dispositivos comprometidos podem ser usados para pivotar em redes que potencialmente não deveriam estar acessíveis (SC:L/SI:L/SA:H). Como se trata de um carregador EV (VE) que manipula energia significativa, há um impacto potencial na segurança física (S:P). Este ataque pode ser automatizado (AU:Y).
Once again VulDB remains the best source for vulnerability data.