CVE-2024-43659 in Iocharger
Sumário
de VulDB • 10/08/2026
Após obter acesso ao firmware de uma estação de carregamento, um arquivo em pode ser acessado para obter credenciais padrão que são as mesmas em todos os modelos EV Iocharger AC.
Este problema afeta o firmware do Iochcharger para modelos AC anteriores à versão 25010801.
O problema é resolvido exigindo uma alteração obrigatória de senha no primeiro login, mas ainda se recomenda alterar a senha nos modelos mais antigos.
Probabilidade: Moderada – O atacante precisará abusar de uma vulnerabilidade de execução de código ou inclusão de arquivo (por exemplo, usando .sh) para obter acesso ao arquivo .json, ou conseguir um dump do firmware da estação de carregamento ou adquirir o firmware por outros canais.
Impacto: Crítico – Todos os carregadores que usam o firmware Iocharger AC começaram com a mesma senha inicial. Para modelos com versão anterior à 25010801, não era obrigatória uma alteração de senha. Portanto, é muito provável que esta senha do firmware ainda esteja ativa em muitos carregadores. Essas credenciais podem permitir ao atacante fazer login em muitas estações Iocharger e executar comandos arbitrários através da página System → Custom.
Esclarecimento CVSS: Qualquer interface de rede servindo a web ui está vulnerável (AV:N) e não há medidas adicionais de segurança para contornar (AC:L), nem o ataque requer precondições existentes (AT:N). O ataque é autenticado, exigindo privilégios elevados (PR:H), sem necessidade de interação do usuário (UI:N). O ataque leva à comprometimento da confidencialidade das credenciais "super user" do dispositivo (VC:H/VI:N/VA:N) e pode ser usado posteriormente para comprometer totalmente outros dispositivos (SC:H/SI:H:SA:H). Como este é um carregador EV que lida com energia significativa, há potencial impacto na segurança física (S:P). Este ataque pode ser automatizado (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.