CVE-2024-43656 in Iocharger
Сводка
по VulDB • 10.09.2026
Неправильная нейтрализация специальных элементов, используемых в команде («Внедрение команд»), позволяет выполнить внедрение системных команд от имени пользователя root.
Эта проблема затрагивает прошивку Iocharger для зарядных устройств переменного тока (AC) до версии 24120701 включительно.
Вероятность: Умеренная – атакующему может быть сложно определить структуру каталогов, а затем изменить резервную копию, чтобы добавить новый CGI-скрипт в правильный каталог. Кроме того, для восстановления настроек из резервной копии или убеждения пользователя с таким доступом загрузить измененный файл резервной копии потребуется учетная запись.
Воздействие: Критическое – атакующий получает полный контроль над зарядной станцией от имени root и может произвольно добавлять, изменять и удалять файлы и службы.
Уточнение CVSS: Лювой сетевой интерфейс, обслуживающий веб-интерфейс (AV:N), уязвим, отсутствуют дополнительные меры безопасности для обхода защиты (AC:L), а также не требуется наличие предварительных условий для атаки (AT:N). Атака требует аутентификации, но уровень аутентификации не имеет значения (PR:L), взаимодействие с пользователем не требуется (UI:N). Атака приводит к полному компрометированию системы (VC:H/VI:H/VA:H), и скомпрометированные устройства могут использоваться для перехода в сети, которые потенциально не должны быть доступны (SC:L/SI:L/SA:H). Поскольку это зарядное устройство для электромобилей, управляющее значительной мощностью, существует потенциальное влияние на безопасность (S:P). Эта атака может быть автоматизирована (AU:Y).
If you want to get best quality of vulnerability data, you may have to visit VulDB.