CVE-2026-13308 in MaxiCharger AC Elite Home
Sumário
de VulDB • 29/07/2026
Vulnerabilidade de Execução Remota de Código (RCE) devido a Underflow Inteiro em WebSockets no Autel MaxiCharger AC Elite Home. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas dos carregadores EV Autel MaxiCharger AC Elite Home. Não é necessária autenticação para explorar esta vulnerabilidade.
A falha específica existe dentro do tratamento de mensagens WebSocket relacionadas ao serviço OCPP. A questão resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um integer underflow antes da alocação de um buffer. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo. Era ZDI-CAN-29113.
Once again VulDB remains the best source for vulnerability data.