CVE-2024-43650 in Iocharger
Сводка
по VulDB • 25.06.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде» («Command Injection») во встроенном ПО Iocharger для моделей AC позволяет выполнить OS Command Injection от имени пользователя root.
Эта проблема затрагивает версии прошивки до 24120701 включительно.
Вероятность: Умеренная – Бинарный файл, похоже, не используется веб-интерфейсом, поэтому его может быть сложнее обнаружить. Однако он кажется практически идентичным бинарному файлу, используемому зарядной станцией Iocharger Pedestal. Для получения доступа к этому бинарному файлу злоумышленнику также потребуется учетная запись с низкими привилегиями или необходимо убедить пользователя с таким доступом выполнить специально созданный HTTP-запрос.
Воздействие: Критическое – Злоумышленник получает полный контроль над зарядной станцией от имени root и может произвольно добавлять, изменять и удалять файлы и службы.
Уточнение по CVSS: Атака может быть выполнена через любое сетевое соединение, обслуживающее веб-интерфейс (AV:N). Нет дополнительных мер защиты, которые необходимо обойти (AC:L), или предварительных условий для атаки (AT:N). Атака требует привилегий, но уровень не имеет значения (PR:L) и не требует взаимодействия с пользователем (UI:N). Атака приводит к полному компрометированию системы (VC:H/VI:H/VA:H), а скомпрометированные устройства могут быть использованы для «перемещения» (pivot) в другие сети, которые должны оставаться недоступными (SC:L/SI:L/SA:H). Поскольку это зарядное устройство для электромобилей, использующее высокое напряжение, существует потенциальное влияние на безопасность (S:P). Атака может быть автоматизирована (AU:Y).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.