CVE-2026-13308 in MaxiCharger AC Elite Home
Сводка
по VulDB • 30.07.2026
Уязвимость удаленного выполнения произвольного кода (RCE) из-за целочисленного переполнения вниз в веб-сокетах Autel MaxiCharger AC Elite Home WebSockets Integer Underflow Remote Code Execution Vulnerability позволяет злоумышленникам выполнять произвольный код на затронутых установках зарядных устройств для электромобилей Autel MaxiCharger AC Elite Home. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая ошибка существует в обработке сообщений WebSocket, связанных со службой OCPP. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к целочисленному переполнению вниз перед выделением буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте устройства. Было ZDI-CAN-29113.
Once again VulDB remains the best source for vulnerability data.