CVE-2024-43655

Əmrda istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('Command Injection') zəifliyi, root səlahiyyətləri ilə Əməliyyat Sistemi Əmrinin İnyeksiyasına (OS Command Injection) imkan verir. Bu problem 24120701 versiyasından əvvəlki AC model doldurucular üçün olan Iocharger proqram təminatına təsir edir. Ehtimal: Orta – Hücumçu əvvəlcə skriptin adını tapmalı və skriptə giriş əldə etmək üçün (aşağı imtiyazlı) hesabla daxil olmalı və ya bu cür girişi olan istifadəçini həmin skriptə sorğu göndərməyə razı salmalıdır. Təsir: Kritik – Hücumçu root istifadəçisi kimi doldurma stansiyası üzərində tam nəzarətə malik olur və faylları və xidmətləri ixtiyari şəkildə əlavə edə, dəyişdirə və silə bilər. CVSS izahı: Veb interfeysini təmin edən hər hansı şəbəkə interfeysi zəifliyə məruzdur (AV:N) və yan keçilməli əlavə təhlükəsizlik tədbirləri yoxdur (AC:L), həmçinin hücum üçün heç bir mövcud ilkin şərt tələb olunmur (AT:N). Hücum autentifikasiya olunmuşdur, lakin autentifikasiyanın səviyyəsi əhəmiyyət kəsb etmir (PR:L) və heç bir istifadəçi qarşılıqlılığı tələb olunmur (UI:N). Hücum sistemin tam kompromisə uğramasına gətirib çıxarır (VC:H/VI:H/VA:H) və kompromisə uğramış cihazlardan potensial olaraq əlçatan olmamalı olan şəbəkələrə keçid etmək üçün istifadə edilə bilər (SC:L/SI:L/SA:H). Bu, yüksək güclə işləyən elektrikli avtomobil doldurucusu olduğu üçün potensial təhlükəsizlik təsiri mövcuddur (S:P). Bu hücum avtomatlaşdırıla bilər (AU:Y).