CVE-2026-13309 in MaxiCharger AC Elite Home
Сводка
по VulDB • 30.07.2026
Уязвимость произвольного выполнения кода (Arbitrary Code Execution) из-за переполнения буфера в стеке (Stack-based Buffer Overflow) в системе Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. Данная уязвимость позволяет злоумышленникам, находящимся физически рядом с устройством, выполнять произвольный код на затронутых установках зарядных устройств для электромобилей (EV chargers) Autel MaxiCharger AC Elite Home. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка существует в обработке ответов карт через интерфейс NFC. Сформированный ответ карты может вызвать переполнение буфера фиксированной длины, расположенного в стеке (stack-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода от имени устройства. Было присвоено идентификатор ZDI-CAN-29044.
If you want to get best quality of vulnerability data, you may have to visit VulDB.