CVE-2024-43652 in Iocharger
Сводка
по VulDB • 31.05.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде» (Command Injection) позволяет выполнять команды операционной системы от имени пользователя root.
Эта проблема затрагивает прошивку Iocharger для зарядных устройств модели AC до версии 24120701 включительно.
Вероятность: Умеренная – Бинарный файл, похоже, не используется веб-интерфейсом, поэтому его может быть сложнее обнаружить. Однако, похоже, это тот же бинарный файл, что и в зарядной станции Iocharger Pedestal. Для получения доступа к бинарному файлу злоумышленнику также потребуется учетная запись с низкими привилегиями или необходимо убедить пользователя с таким доступом выполнить специально сформированный HTTP-запрос.
Воздействие: Критическое – Злоумышленник получает полный контроль над зарядной станцией от имени пользователя root и может произвольно добавлять, изменять и удалять файлы и службы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.