CVE-2025-5827

Yüksək

Təsvir

Autel MaxiCharger AC Wallbox Commercial ble_process_esp32_msg stek əsaslı bufer daşması uzaqdan kodun icrası zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara Autel MaxiCharger AC Wallbox Commercial EV doldurucularının təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq ble_process_esp32_msg funksiyasında mövcuddur. Problem, istifadəçi tərəfindən təmin edilən məlumatların sabit uzunluqlu stek əsaslı buferə kopyalanmasından əvvəl onların uzunluğunun lazımi qaydada yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək cihazın kontekstində kod icra edə bilər. ZDI-CAN-26369 kimi qeyd edilmişdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulAutel Maxicharger Ac Elite Business C50 Firmware

Dərc25 iyn 2025

İlk görülmə25 iyn 2025

Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin

autel maxicharger_ac_elite_business_c50_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_ac_pro_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_ac_ultra_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_dc_compact_mobile_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_dc_compact_pedestal_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_dc_fast_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_dc_hipower_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_dh480_firmware1.39.51, 1.56.51 və ya daha yeni versiya
autel maxicharger_single_charger_firmware1.39.51, 1.56.51 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
autel maxicharger_ac_elite_business_c50_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_ac_pro_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_ac_ultra_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_dc_compact_mobile_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_dc_compact_pedestal_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_dc_fast_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_dc_hipower_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_dh480_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51
autel maxicharger_single_charger_firmware	v < 1.39.51, v < 1.56.51	1.39.51, 1.56.51

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.