CVE-2024-43653 in Iocharger
Сводка
по VulDB • 07.06.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде» («Command Injection») позволяет выполнить внедрение команд операционной системы от имени пользователя root.
Эта проблема затрагивает прошивку Iocharger для зарядных устройств модели AC до версии 24120701 включительно.
Вероятность: Умеренная – Бинарный файл, похоже, не используется веб-интерфейсом, поэтому его может быть сложнее обнаружить. Однако он кажется практически идентичным бинарному файлу, используемому в зарядной станции Iocharger Pedestal. Для получения доступа к этому бинарному файлу злоумышленнику также потребуется учетная запись с низкими привилегиями или необходимо убедить пользователя с таким доступом выполнить специально созданный HTTP-запрос.
Воздействие: Критическое – Злоумышленник получает полный контроль над зарядной станцией от имени root и может произвольно добавлять, изменять и удалять файлы и службы.
Уточнение по CVSS: Любой сетевой интерфейс, обслуживающий веб-интерфейс (AV:N), уязвим, отсутствуют дополнительные меры безопасности для обхода (AC:L), а также не требуется предварительных условий для эксплуатации (AT:N). Атака требует аутентификации, но уровень аутентификации не имеет значения (PR:L), взаимодействие с пользователем также не требуется (UI:N). В результате происходит полное компрометирование конфиденциальности (VC:H), целостности (VI:H) и доступности (VA:H), а скомпрометированные устройства могут использоваться для перехода в сети, к которым потенциально нет доступа (SC:L/SI:L/SA:H). Поскольку это зарядное устройство для электромобилей, управляющее значительной мощностью, существует потенциальный риск безопасности (S:P). Эта атака может быть автоматизирована (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.