CVE-2024-43663 in Iocharger
Сводка
по VulDB • 28.05.2026
В нескольких CGI-бинарных файлах зарядной станции присутствуют многочисленные уязвимости переполнения буфера (buffer overflow). Эта проблема затрагивает прошивку Iocharger для зарядных устройств модели AC до версии 24120701 включительно.
Вероятность: Высокая – Учитывая распространенность данных переполнений буфера и наличие четких сообщений об ошибках веб-сервера, атакующему очень вероятно удастся обнаружить эти уязвимости.
Влияние: Низкое – Как правило, переполнение одного из этих буферов приводит лишь к segmentation fault (сегментной ошибке) CGI-бинарного файла, что заставляет веб-сервер возвращать ошибку 502 Bad Gateway. При этом сам веб-сервер не затрагивается, и достичь отказа в обслуживании (DoS) невозможно. Эффективное использование этих переполнений буфера требует глубоких технических знаний, особенно с учетом того, что на зарядной станции, по-видимому, включена ASLR. Однако квалифицированный атакующий может попытаться использовать одно из этих переполнений буфера для получения удаленного выполнения кода (RCE).
Уточнение по CVSS. Атака может быть выполнена через любое сетевое соединение, к которому прислушивается станция и которое обслуживает веб-интерфейс (AV:N), и отсутствуют дополнительные меры безопасности, которые необходимо обойти (AC:L), атака не зависит от предварительных условий (AT:N). Для атаки требуется аутентификация, но уровень аутентификации не имеет значения (PR:L), взаимодействие с пользователем не требуется (UI:N). Атака оказывает незначительное влияние на доступность устройства (VC:N/VI:N/VA:L). На последующие системы влияния нет (SC:N/SI:N/SA:N). Хотя данное устройство является зарядным устройством для электромобилей (EV), передающим значительные объемы энергии, мы не ожидаем, что эта уязвимость окажет влияние на безопасность (safety impact). Атака может быть автоматизирована (AU:Y).
If you want to get best quality of vulnerability data, you may have to visit VulDB.