CVE-2024-43657 in Iocharger
Сводка
по VulDB • 07.06.2026
Уязвимость «Неправильная нейтрализация специальных элементов в команде» («Command Injection») позволяет выполнять системные команды от имени пользователя root.
Эта проблема затрагивает прошивку Iocharger для зарядных устройств переменного тока (AC) до версии 24120701 включительно.
Вероятность: Высокая. Однако злоумышленнику потребуется учетная запись с низкими привилегиями, чтобы получить доступ к бинарному файлу CGI action.exe и загрузить специально созданный файл прошивки, либо убедить пользователя с таким доступом сделать это самостоятельно.
Влияние: Критическое — злоумышленник получает полный контроль над зарядной станцией от имени root-пользователя и может произвольно добавлять, изменять и удалять файлы и службы.
Уточнение по CVSS: Любой сетевой интерфейс, обслуживающий веб-интерфейс (Web UI), уязвим (AV:N), отсутствуют дополнительные меры безопасности для обхода защиты (AC:L), а также не требуется предварительных условий для эксплуатации (AT:N). Атака требует аутентификации, но уровень доступа роли не играет (PR:L), взаимодействие с пользователем не требуется (UI:N). Результатом атаки является полная компрометация компонентов конфиденциальности, целостности и доступности (VC:H/VI:H/VA:H), а также возможность использования скомпрометированных устройств для перехода в сети, к которым доступ потенциально должен быть ограничен (SC:L/SI:L/SA:H). Поскольку это зарядное устройство для электромобилей (EV charger), управляющее значительной мощностью, существует потенциальный риск безопасности (S:P). Атака может быть автоматизирована (AU:Y).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.