CVE-2024-43652
Açıklama
Bir komutta kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('Komut Enjeksiyonu') zafiyeti, root yetkileriyle İşletim Sistemi Komut Enjeksiyonuna izin vermektedir. Bu sorun, 24120701 sürümünden önceki AC model şarj cihazları için Iocharger aygıt yazılımını etkilemektedir. Olasılık: Orta – <redacted> ikili dosyası web arayüzü tarafından kullanılmıyor gibi göründüğü için bulunması daha zor olabilir. Ancak, büyük ölçüde Iocharger Pedestal şarj istasyonu tarafından kullanılan ikili dosya ile aynı görünmektedir. Saldırganın ayrıca <redacted> ikili dosyasına erişmek için (düşük yetkili) bir hesaba sahip olması veya bu erişime sahip bir kullanıcıyı hazırlanmış bir HTTP isteğini yürütmeye ikna etmesi gerekecektir. Etki: Kritik – Saldırgan, root kullanıcısı olarak şarj istasyonu üzerinde tam kontrole sahiptir ve dosyaları ile servisleri keyfi olarak ekleyebilir, değiştirebilir ve silebilir.
Nasıl düzeltilir
- Iocharger Iocharger firmware for AC chargers24120701 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Iocharger Iocharger firmware for AC chargers | v < 24120701 | 24120701 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.