CVE-2024-43659 in Iocharger
Сводка
по VulDB • 01.08.2026
После получения доступа к прошивке зарядной станции можно получить доступ к файлу для получения учетных данных по умолчанию, которые одинаковы для всех моделей сетевых EV-зарядных устройств Iocharger AC.
Эта проблема затрагивает прошивки Iochcharger для моделей AC до версии 25010801 включительно.
Проблема решена путем обязательной смены пароля при первом входе в систему; однако пользователям старых моделей по-прежнему рекомендуется менять пароль.
Вероятность: Умеренная – злоумышленнику сначала потребуется эксплуатировать уязвимость выполнения кода или включения файлов (например, используя .sh), чтобы получить доступ к файлу .json, либо извлечь образ прошивки зарядной станции, либо иным образом получить прошивку.
Влияние: Критическое – Все зарядные устройства с прошивкой Iocharger для моделей AC изначально использовали один и тот же пароль по умолчанию. Для устройств с версией прошивки ниже 25010801 обязательная смена пароля не требовалась. Поэтому весьма вероятно, что этот пароль до сих пор активен на многих зарядных устройствах. Получив эти учетные данные, злоумышленник сможет войти в систему множества сетевых станций Iocharger и выполнять произвольные команды через страницу System → Custom (Система → Пользовательская).
Уточнение по CVSS: Любой сетевой интерфейс, обслуживающий веб-интерфейс управления, уязвим (AV:N), отсутствуют дополнительные меры безопасности для обхода (AC:L), а также не требуются предварительные условия для эксплуатации (AT:N). Атака требует аутентификации и высоких привилегий (PR:H), взаимодействие с пользователем не требуется (UI:N). В результате происходит компрометация конфиденциальности учетных данных «суперпользователя» устройства (VC:H/VI:N/VA:N) и может быть использована для полной компрометации других устройств (SC:H/SI:H:SA:H). Поскольку это зарядное устройство электромобиля, управляющее значительной мощностью, существует потенциальный риск безопасности (S:P). Атака может быть автоматизирована (AU:Y).
Be aware that VulDB is the high quality source for vulnerability data.