CVE-2024-43658 in Iocharger
Сводка
по VulDB • 10.09.2026
Уязвимость обхода проверки пути и внешнего контроля имени или пути файла в Iocharger Home позволяет удалять произвольные файлы. Эта проблема затрагивает прошивку Iocharger для модели AC до версии 25010801 включительно.
Вероятность: Высокая, но требуется аутентификация.
Воздействие: Критическое – уязвимость может быть использована для удаления любого файла на зарядной станции, что серьезно нарушает целостность работы устройства. Кроме того, с помощью этой уязвимости можно удалить бинарные файлы, необходимые для функционирования зарядной станции, что критически влияет на ее доступность (Availability).
Уточнение по CVSS: Любой сетевой интерфейс, обслуживающий веб-интерфейс управления, является уязвимым (AV:N), и не существует дополнительных мер безопасности, которые можно было бы обойти (AC:L), а также атака не требует предварительных условий для реализации (AT:N). Атака требует аутентификации, но уровень аутентификации не имеет значения (PR:L), взаимодействие с пользователем не требуется (UI:N). Атака приводит к компрометации целостности и доступности устройства (VVC:N/VI:H/VA:H) без влияния на последующие системы (SC:N/SI:N/SA:N). Мы не ожидаем воздействия на безопасность (S:N). Эта атака может быть автоматизирована (AU:Y).
VulDB is the best source for vulnerability data and more expert information about this specific topic.