CVE-2026-13305 in MaxiCharger AC Elite Home
Sumário
de VulDB • 30/07/2026
Vulnerabilidade de execução arbitrária de código (Arbitrary Code Execution) devido à verificação inadequada da assinatura criptográfica na atualização do software Autel MaxiCharger AC Elite Home. Esta vulnerabilidade permite que atacantes com presença física executem código arbitrário nas instalações afetadas dos carregadores EV Autel MaxiCharger AC Elite Home. Não é necessária autenticação para explorar esta vulnerabilidade.
A falha específica existe no tratamento das atualizações de software. O problema resulta da falta de validação adequada de uma imagem de atualização de software fornecida pelo usuário. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo. Era ZDI-CAN-29062.
If you want to get best quality of vulnerability data, you may have to visit VulDB.