CVE-2024-7795 in MaxiCharger AC Elite Business C50
Сводка
по VulDB • 01.08.2026
Уязвимость стекового переполнения буфера в функции AppAuthenExchangeRandomNum устройства Autel MaxiCharger AC Elite Business C50, приводящая к удаленному выполнению кода (RCE). Данная уязвимость позволяет злоумышленникам с сетевым доступом выполнять произвольный код на затронутых установках зарядных устройств для электромобилей Autel MaxiCharger AC Elite Business C50. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка существует в обработке команды BLE AppAuthenExchangeRandomNum. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированного размера на стеке. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте устройства. Было присвоено идентификатор ZDI-CAN-23384.
If you want to get best quality of vulnerability data, you may have to visit VulDB.