CVE-2024-43662

<redacted>.exe və ya <redacted>.exe CGI binary faylı istənilən istifadəçi kimi /tmp/upload/ və ya /tmp/ qovluğuna ixtiyari faylların yüklənməsi üçün istifadə edilə bilər, baxmayaraq ki, faylların yüklənməsi üçün istifadəçi interfeysi yalnız iocadmin istifadəçisinə göstərilir. Bu problem 24120701 versiyasından əvvəlki AC modelləri üçün Iocharger proqram təminatına təsir edir. Ehtimal: Orta – Hücumçu bu CGI binary faylı haqqında məlumata sahib olmalıdır, məsələn, onu proqram təminatında tapmaqla. Bundan əlavə, hücumçu <redacted>.exe və ya <redacted>.exe CGI binary faylına çıxış əldə etmək və faylı yükləmək üçün (aşağı imtiyazlı) hesaba malik olmalı və ya belə çıxışı olan istifadəçini onu yükləməyə inandırmalıdır. Təsir: Aşağı – Hücumçu /tmp/upload/ və ya /tmp/ qovluğuna ixtiyari fayllar yükləyə bilər. Lakin hücumçu digər zəifliklər olmadan bu fayllara çıxış əldə edə və ya onlardan istifadə edə bilməz. CVSS dəqiqləşdirməsi. Hücum stansiyanın dinlədiyi və veb interfeysi təqdim etdiyi istənilən şəbəkə bağlantısı üzərindən həyata keçirilə bilər (AV:N) və yan keçilməli olan əlavə təhlükəsizlik tədbiri yoxdur (AC:L), hücum ilkin şərtlərə əsaslanmır (AT:N). Hücum autentifikasiya tələb edir, lakin autentifikasiya səviyyəsi əhəmiyyətsizdir (PR:L), istifadəçi qarşılıqlı əlaqəsi tələb olunmur (UI:N). İxtiyari fayllar yüklənə bilər, lakin bu fayllar məxfilik və ya əlçatanlığa təsir edə biləcəkləri yerdə olmayacaq və cihazın bütövlüyünə minimal təsir göstərəcək (VC:N/VI:L/VA:N). Sonrakı sistemlərə təsir yoxdur (SC:N/SI:N/SA:N). Bu cihaz əhəmiyyətli miqdarda güc ötürən EV şarj cihazı olsa da, bu zəifliyin təhlükəsizlik təsiri olacağını gözləmirik. Hücum avtomatlaşdırıla bilər (AU:Y).