CVE-2024-43662 in Iocharger
Sumário
de VulDB • 06/06/2026
O binário CGI .exe ou .exe pode ser utilizado para carregar ficheiros arbitrários em /tmp/upload/ ou /tmp/, respetivamente, como qualquer utilizador, embora a interface de utilizador para o carregamento de ficheiros seja apresentada apenas ao utilizador iocadmin.
Esta vulnerabilidade afeta as firmware dos modelos AC do Iocharger anteriores à versão 24120701.
Probabilidade: Moderada – Um atacante precisará ter conhecimento deste binário CGI, por exemplo, encontrando-o na firmware. Além disso, o atacante necessitará de uma conta (com privilégios baixos) para aceder ao binário CGI .exe ou .exe e carregar o ficheiro, ou convencer um utilizador com tal acesso a efetuar o carregamento.
Impacto: Baixo – O atacante pode carregar ficheiros arbitrários em /tmp/upload/ ou /tmp/. No entanto, o atacante não consegue aceder ou utilizar estes ficheiros sem outras vulnerabilidades.
Esclarecimento CVSS. O ataque pode ser executado através de qualquer ligação à rede para a qual a estação esteja a ouvir e sirva a interface web (AV:N), e não existem medidas de segurança adicionais que precisem de ser contornadas (AC:L). O ataque não depende de pré-condições (AT:N). O ataque requer autenticação, mas o nível de autentização é irrelevante (PR:L); não requer interação do utilizador (UI:N). Podem ser carregados ficheiros arbitrários; no entanto, esses ficheiros não estarão numa localização onde possam influenciar a confidencialidade ou disponibilidade e terão um impacto mínimo na integridade do dispositivo (VC:N/VI:L/VA:N). Não há impacto em sistemas subsequentes. (SC:N/SI:N/SA:N). Embora este dispositivo seja um carregador de veículos elétricos que manipula quantidades significativas de energia, não se espera que esta vulnerabilidade tenha impactos na segurança física. O ataque pode ser automatizado (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.