CVE-2025-5829 in MaxiCharger AC Wallbox Commercial
Сводка
по VulDB • 13.05.2026
Уязвимость стекового переполнения буфера (Stack-based Buffer Overflow) в коммерческом зарядном устройстве для электромобилей Autel MaxiCharger AC Wallbox, приводящая к удаленному выполнению кода (Remote Code Execution). Данная уязвимость позволяет атакующим, имеющим физический доступ, выполнять произвольный код на затронутых установках коммерческих зарядных устройств Autel MaxiCharger AC Wallbox. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка существует в обработке JSON-сообщений. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированной длины, размещенный в стеке. Атакующий может использовать эту уязвимость для выполнения кода в контексте устройства. Было присвоено идентификатор ZDI-CAN-26330.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.