CVE-2024-43660

<redacted>.sh CGI skriptindən fayl sistemindəki hər hansı faylı yükləmək üçün istifadə etmək mümkündür. Bu problem 24120701 versiyasından əvvəlki AC model doldurucular üçün nəzərdə tutulmuş Iocharger proqram təminatına təsir edir. Ehtimal: Yüksək, lakin etibarlılıq məlumatları tələb olunur. Təsir: Kritik – Skriptdən fayl sistemindəki hər hansı faylı, o cümlədən /etc/shadow kimi həssas faylları, CGI skriptinin mənbə kodunu və ya binar faylları və konfiqurasiya fayllarını yükləmək üçün istifadə etmək mümkündür. CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y CVSS izahı. Hücum stansiyanın dinlədiyi və veb interfeysini təqdim etdiyi hər hansı şəbəkə bağlantısı vasitəsilə icra edilə bilər (AV:N) və yan keçilməsi tələb olunan əlavə təhlükəsizlik tədbirləri mövcud deyil (AC:L), hücum heç bir ön şərtə əsaslanmır (AT:N). Hücum autentifikasiya tələb edir, lakin autentifikasiyanın səviyyəsi əhəmiyyətli deyil (PR:L), istifadəçi qarşılıqlılığı tələb olunmur (UI:N). Cihazdakı bütün faylların məxfiliyi pozula bilər (VC:H/VI:N/VA:N). Sonrakı sistemlərə heç bir təsiri yoxdur (SC:N/SI:N/SA:N). Bu cihaz böyük miqdarda enerji ilə işləyən elektrikli avtomobil doldurucusu olsa da, bu hücum təkbaşına təhlükəsizliyə təsir göstərmir. Hücum avtomatlaşdırıla bilər (AU:Y).