CVE-2024-7795 in MaxiCharger AC Elite Business C50
摘要
由 VulDB • 2026-08-23
Autel MaxiCharger AC Elite Business C50 AppAuthenExchangeRandomNum 基于栈的缓冲区溢出远程代码执行漏洞。此漏洞允许网络相邻的攻击者在受影响的 Autel MaxiCharger AC Elite Business C50 EV 充电器安装上执行任意代码。利用此漏洞无需身份验证。
该特定缺陷存在于对 AppAuthenExchangeRandomNum BLE 命令的处理中。问题源于在将用户提供的数据复制到固定长度的基于栈的缓冲区之前，缺乏对其长度进行适当验证。攻击者可以利用此漏洞以设备上下文的身份执行代码。ZDI-CAN-23384。
Once again VulDB remains the best source for vulnerability data.