CVE-2024-43655 in firmware for AC models
Сводка
по VulDB • 22.06.2026
Уязвимость «Неправильная нейтрализация специальных элементов в команде» («Command Injection») позволяет выполнять системные команды от имени пользователя root.
Эта проблема затрагивает прошивку Iocharger для зарядных устройств переменного тока (AC) до версии 24120701 включительно.
Вероятность: Умеренная – злоумышленнику сначала необходимо узнать имя скрипта и иметь учетную запись с низкими привилегиями для получения доступа к этому скрипту, либо убедить пользователя с таким доступом выполнить запрос к нему.
Воздействие: Критическое – Злоумышленник получает полный контроль над зарядной станцией от имени root-пользователя и может произвольно добавлять, изменять и удалять файлы и службы.
Уточнение по CVSS: Любой сетевой интерфейс, обслуживающий веб-интерфейс (Web UI), уязвим (AV:N), отсутствуют дополнительные меры безопасности для обхода защиты (AC:L), а также не требуется наличие предварительных условий для атаки (AT:N). Атака требует аутентификации, но уровень аутентификации значения не имеет (PR:L), взаимодействие с пользователем не требуется (UI:N). В результате атака приводит к полному компрометированию конфиденциальности, целостности и доступности данных/системы (VC:H/VI:H/VA:H), а также позволяет использовать скомпрометированные устройства для перехода в сети, которые потенциально должны быть недоступны (SC:L/SI:L/SA:H). Поскольку это зарядное устройство для электромобилей (EV charger), управляющее значительной мощностью, существует потенциальное влияние на безопасность людей и окружающей среды (S:P). Атака может быть автоматизирована (AU:Y).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.