CVE-2024-43649

<redacted>.exe sorğusunun fayl adında autentifikasiya olunmuş əmr inyeksiyası, root istifadəçisi kimi uzaqdan kodun icrasına səbəb olur. Bu problem 24120701 versiyasından əvvəlki AC modelləri üçün Iocharger proqram təminatına (firmware) təsir edir. Ehtimal: Orta – Bu hərəkət əmr inyeksiyası boşluqlarının baş verməsi üçün geniş yayılmış bir yer deyil. Buna görə də hücumçu bu boşluğu böyük ehtimalla yalnız proqram təminatını tərsinə mühəndislik etməklə və ya bütün <redacted> sahələrində sınaqdan keçirməklə tapa biləcəkdir. Hücumçu həmçinin <redacted> binar faylına giriş əldə etmək üçün (aşağı imtiyazlı) hesabla mal olmalı və ya belə girişi olan istifadəçini zərərli kodu icra etməyə razı salmalıdır. Təsir: Kritik – Hücumçu root istifadəçisi kimi doldurma stansiyası üzərində tam nəzarətə malik olur və ixtiyari şəkildə faylları və xidmətləri əlavə edə, dəyişdirə və silə bilər. CVSS aydınlaşdırılması: Bu hücum veb interfeysə xidmət edən hər hansı şəbəkə bağlantısı vasitəsilə həyata keçirilə bilər (AV:N) və yan keçilməli əlavə yumşaldıcı tədbirlər (AC:L) və ya digər ön şərtlər (AT:N) yoxdur. Hücum imtiyazlar tələb edir, lakin səviyyənin əhəmiyyəti yoxdur (PR:L), istifadəçi qarşılıqlılığı tələb olunmur (UI:N). Hücum doldurucunun tam kompromisə uğramasına səbəb olur (VC:H/VI:H/VA:H) və kompromisə uğramış doldurucu normalda əlçatan olmamalı olan şəbəkələrə "keçid" (pivot) etmək üçün istifadə edilə bilər (SC:L/SI:L/SA:H). Bu, yüksək güclü elektrikli avtomobil doldurucusu olduğu üçün potensial təhlükəsizlik təsiri mövcuddur (S:P). Bu hücum avtomatlaşdırıla bilər (AU:Y).