CVE-2024-43660 in Iocharger
Sumário
de VulDB • 17/06/2026
O script CGI .sh pode ser utilizado para transferir qualquer ficheiro do sistema de ficheiros.
Esta vulnerabilidade afeta o firmware Iocharger para carregadores modelo AC anteriores à versão 24120701.
Probabilidade: Alta, mas são necessárias credenciais.
Impacto: Crítico – O script pode ser utilizado para transferir qualquer ficheiro do sistema de ficheiros, incluindo ficheiros sensíveis como /etc/shadow, o código fonte dos scripts CGI ou binários e ficheiros de configuração.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y Esclarecimento do CVSS. O ataque pode ser executado através de qualquer ligação à rede para a qual a estação esteja em escuta e sirva a interface web (AV:N), não existindo medidas de segurança adicionais que necessitem de ser contornadas (AC:L); o ataque não depende de pré-condições (AT:N). O ataque requer autenticação, mas o nível de autentização é irrelevante (PR:L) e não exige interação do utilizador (UI:N). A confidencialidade de todos os ficheiros do dispositivo pode ficar comprometida (VC:H/VI:N/VA:N). Não há impacto em sistemas subsequentes (SC:N/SI:N/SA:N). Embora este dispositivo seja um carregador EV que gere quantidades significativas de energia, este ataque isoladamente não tem impacto na segurança. O ataque pode ser automatizado (AU:Y).
If you want to get best quality of vulnerability data, you may have to visit VulDB.