CVE-2024-43648

<redacted>.exe isteğinin <redacted> parametresindeki komut enjeksiyonu, root kullanıcısı olarak uzaktan kod çalıştırılmasına yol açar. Bu sorun, versiyon 24120701 öncesindeki AC modellerine ait Iocharger aygıt yazılımlarını etkilemektedir. Olasılık: Orta – Bu işlem, komut enjeksiyonu zafiyetlerinin meydana geldiği yaygın bir yer değildir. Bu nedenle, bir saldırgan bu zafiyeti muhtemelen yalnızca aygıt yazılımını tersine mühendislik yöntemleriyle inceleyerek veya tüm <redacted> alanlarında deneyerek bulabilecektir. Saldırganın ayrıca <redacted> ikili dosyasına erişim sağlamak için (düşük yetkili) bir hesaba sahip olması veya böyle bir erişimi olan bir kullanıcıyı yükü (payload) çalıştırmaya ikna etmesi gerekecektir. Etki: Kritik – Saldırgan, root kullanıcısı olarak şarj istasyonu üzerinde tam kontrole sahiptir ve dosyaları ile servisleri keyfi olarak ekleyebilir, değiştirebilir ve silebilir. CVSS açıklaması. Saldırı, istasyonun dinlediği ve web arayüzünü sunduğu herhangi bir ağ bağlantısı üzerinden gerçekleştirilebilir (AV:N), aşılması gereken ek güvenlik önlemleri bulunmamaktadır (AC:L) ve saldırı herhangi bir ön koşula dayanmamaktadır (AT:N). Saldırı kimlik doğrulama gerektirir ancak kimlik doğrulama seviyesi önemsizdir (PR:L), kullanıcı etkileşimi gerektirmez (UI:N). Cihazın gizliliği, bütünlüğü ve kullanılabilirliğini potansiyel olarak tamamen tehlikeye atan tam bir sistem ele geçirme durumudur (VC:H/VI:H/VA:H). Ele geçirilen bir şarj cihazı, normalde kapalı olması gereken ağlara "sıçrama" yapmak için kullanılabilir ve sonraki sistemler üzerinde düşük düzeyde gizlilik ve bütünlük etkisine neden olabilir (SC:L/SI:L/SA:H). Bu cihaz yüksek miktarda güç yöneten bir elektrikli araç şarj cihazı olduğu için, bu zafiyetin güvenlik üzerinde etkisi olabileceğinden şüphelenilmektedir (S:P). Saldırı otomatikleştirilebilir (AU:Y).