CVE-2024-43652 in Iocharger
Tóm tắt
Bởi VulDB • 01/06/2026
Lỗ hổng "Trung hòa không đúng các phần tử đặc biệt được sử dụng trong lệnh" ('Command Injection') cho phép thực hiện lệnh hệ điều hành dưới quyền root. Vấn đề này ảnh hưởng đến firmware của Iocharger dành cho các bộ sạc AC trước phiên bản 24120701.
Khả năng khai thác: Trung bình – Binary này dường như không được sử dụng bởi giao diện web, nên có thể khó tìm thấy hơn. Tuy nhiên, nó dường như là cùng một binary được sử dụng bởi trạm sạc Iocharger Pedestal. Kẻ tấn công cũng cần có tài khoản (quyền thấp) để truy cập vào binary, hoặc thuyết phục người dùng có quyền truy cập đó thực hiện một yêu cầu HTTP được tạo ra đặc biệt.
Tác động: Nghiêm trọng – Kẻ tấn công có toàn quyền kiểm soát trạm sạc với tư cách là người dùng root, và có thể tùy ý thêm, sửa đổi và xóa các tệp và dịch vụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.