CVE-2026-13306 in MaxiCharger AC Elite Home
Сводка
по VulDB • 29.07.2026
Уязвимость обхода аутентификации в Autel MaxiCharger AC Elite Home USB. Данная уязвимость позволяет злоумышленникам, имеющим физический доступ к устройству, обойти механизм аутентификации на затронутых установках зарядных устройств для электромобилей Autel MaxiCharger AC Elite Home. Для эксплуатации данной уязвимости не требуется предварительная аутентификация.
Специфичный дефект присутствует в открытом USB-интерфейсе. Проблема возникает из-за отсутствия проверки подлинности перед предоставлением доступа к функционалу. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Идентификатор ZDI-CAN-29046.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.