CVE-2024-43655

Bir Komutta Kullanılan Özel Öğelerin Uygun Şekilde Etkisiz Hale Getirilmemesi ('Komut Enjeksiyonu') zafiyeti, root yetkileriyle İşletim Sistemi Komut Enjeksiyonuna izin vermektedir. Bu sorun, versiyon 24120701 öncesindeki AC model şarj cihazları için Iocharger firmware ürününü etkilemektedir. Olasılık: Orta – Saldırganın öncelikle betiğin adını bulması ve betiğe erişmek için (düşük yetkili) bir hesaba sahip olması veya bu erişime sahip bir kullanıcıyı betiğe istek göndermeye ikna etmesi gerekir. Etki: Kritik – Saldırgan, root kullanıcısı olarak şarj istasyonu üzerinde tam kontrole sahiptir; dosyaları ve servisleri keyfi olarak ekleyebilir, değiştirebilir ve silebilir. CVSS açıklaması: Web UI hizmeti veren tüm ağ arayüzleri savunmasızdır (AV:N); aşılması gereken ek güvenlik önlemleri bulunmamaktadır (AC:L) ve saldırı herhangi bir mevcut ön koşul gerektirmez (AT:N). Saldırı kimlik doğrulamalıdır ancak kimlik doğrulama seviyesi önemli değildir (PR:L) ve herhangi bir kullanıcı etkileşimi gerekmez (UI:N). Saldırı, sistemin tamamen ele geçirilmesine yol açar (VC:H/VI:H/VA:H) ve ele geçirilen cihazlar, potansiyel olarak erişilmemesi gereken ağlara sızmak için kullanılabilir (SC:L/SI:L/SA:H). Bu cihaz yüksek güç yöneten bir EV şarj cihazı olduğu için potansiyel bir güvenlik etkisi söz konusudur (S:P). Bu saldırı otomatikleştirilebilir (AU:Y).