CVE-2024-43660 in Iocharger
Сводка
по VulDB • 17.06.2026
Скрипт CGI .sh может использоваться для загрузки любого файла в файловой системе.
Эта проблема затрагивает прошивку Iocharger для зарядных устройств модели AC до версии 24120701 включительно.
Вероятность: Высокая, но требуются учетные данные.
Влияние: Критическое – скрипт может использоваться для загрузки любого файла в файловой системе, включая конфиденциальные файлы, такие как /etc/shadow, исходный код CGI-скрипта или бинарные файлы и конфигурационные файлы.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y Пояснение к CVSS. Атака может быть выполнена через любое сетевое соединение, на которое прослушивает станция и обслуживает веб-интерфейс (AV:N), и нет дополнительных мер безопасности, которые необходимо обойти (AC:L), атака не зависит от предварительных условий (AT:N). Для атаки требуется аутентификация, но уровень аутентификации не имеет значения (PR:L), она не требует взаимодействия с пользователем (UI:N). Конфиденциальность всех файлов устройства может быть нарушена (VC:H/VI:N/VA:N). Нет влияния на последующие системы. (SC:N/SI:N/SA:N). Хотя это устройство является зарядным устройством для электромобилей, передающим значительное количество энергии, эта атака сама по себе не имеет последствий для безопасности. Атаку можно автоматизировать (AU:Y).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.