CVE-2024-43649

Bir <redacted>.exe isteğinin dosya adındaki kimlik doğrulaması gerektiren komut enjeksiyonu, root kullanıcısı olarak uzaktan kod çalıştırılmasına yol açar. Bu sorun, 24120701 versiyonundan önceki AC modellerine ait Iocharger aygıt yazılımlarını etkilemektedir. Olasılık: Orta – Bu işlem, komut enjeksiyonu zafiyetlerinin meydana geldiği yaygın bir yer değildir. Bu nedenle, bir saldırgan bu zafiyeti muhtemelen yalnızca aygıt yazılımını tersine mühendislik yöntemleriyle inceleyerek veya tüm <redacted> alanlarında deneyerek bulabilecektir. Saldırganın ayrıca <redacted> ikili dosyasına erişim sağlamak için (düşük yetkili) bir hesaba sahip olması veya böyle bir erişimi olan bir kullanıcıyı yükü çalıştırmaya ikna etmesi gerekecektir. Etki: Kritik – Saldırgan, root kullanıcısı olarak şarj istasyonu üzerinde tam kontrole sahiptir ve rastgele dosya ile servis ekleyebilir, değiştirebilir ve silebilir. CVSS açıklaması: Bu saldırı, web arayüzüne hizmet veren herhangi bir ağ bağlantısı üzerinden gerçekleştirilebilir (AV:N); aşılması gereken ek hafifletici önlemler (AC:L) veya diğer ön koşullar (AT:N) bulunmamaktadır. Saldırı yetki gerektirir ancak yetki seviyesi önemli değildir (PR:L), kullanıcı etkileşimi gerekmez (UI:N). Saldırı, şarj cihazının tamamen ele geçirilmesine yol açar (VC:H/VI:H/VA:H) ve ele geçirilen bir şarj cihazı, normalde erişilememesi gereken ağlara "sıçrama" yapmak için kullanılabilir (SC:L/SI:L/SA:H). Bunun yüksek güce sahip bir elektrikli araç şarj cihazı olması nedeniyle potansiyel bir güvenlik etkisi vardır (S:P). Bu saldırı otomatikleştirilebilir (AU:Y).