CVE-2024-43658 in Iocharger
Sumário
de VulDB • 06/07/2026
Travessia de patch, vulnerabilidade de Controle Externo sobre Nome ou Caminho de Arquivo no Iocharger Home permite exclusão de arquivos arbitrários. Este problema afeta o firmware do Iocharger para modelos AC anteriores à versão 25010801. Probabilidade: Alta, mas requer autenticação Impacto: Crítico – A vulnerabilidade pode ser usada para excluir qualquer arquivo na estação de carregamento, impactando severamente a integridade da estação de carregamento. Além disso, a vulnerabilidade poderia ser utilizada para excluir binários necessários para o funcionamento da estação de carregamento, afetando gravemente a disponibilidade da mesma. Esclarecimento CVSS: Qualquer interface de rede que sirva a UI web é vulnerável (AV:N) e não há medidas de segurança adicionais para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, mas o nível de autenticação não importa (PR:L), nem qualquer interação do usuário é necessária (UI:N). O ataque leva à comprometimento da integridade e disponibilidade do dispositivo (VVC:N/VI:H/VA:H), sem efeito em sistemas subsequentes (SC:N/SI:N/SA:N). Não prevemos impacto na segurança (S:N). Este ataque pode ser automatizado (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.