CVE-2024-43658

Iocharger Home ürünündeki Yol Atlatma (Path Traversal) ve Dosya Adı veya Yolunun Harici Kontrolü zafiyeti, rastgele dosyaların silinmesine izin vermektedir. Bu sorun, AC modeli için 25010801 sürümü öncesindeki Iocharger aygıt yazılımlarını etkilemektedir. Olasılık: Yüksek, ancak kimlik doğrulama gerektirir. Etki: Kritik – Zafiyet, şarj istasyonundaki herhangi bir dosyanın silinmesi için kullanılabilir ve bu durum şarj istasyonunun bütünlüğünü ciddi şekilde etkiler. Ayrıca zafiyet, şarj istasyonunun çalışması için gerekli olan ikili dosyaları (binaries) silmek için kullanılabilir ve bu da şarj istasyonunun erişilebilirliğini ciddi şekilde etkileyebilir. CVSS açıklaması: Web kullanıcı arayüzüne hizmet veren tüm ağ arayüzleri savunmasızdır (AV:N); aşılması gereken ek güvenlik önlemleri bulunmamaktadır (AC:L) ve saldırı mevcut herhangi bir ön koşul gerektirmemektedir (AT:N). Saldırı kimlik doğrulamalıdır ancak kimlik doğrulama seviyesi önemli değildir (PR:L) ve herhangi bir kullanıcı etkileşimi gerekmemektedir (UI:N). Saldırı, cihazın bütünlüğünün ve erişilebilirliğinin bozulmasına yol açar (VVC:N/VI:H/VA:H) ve sonraki sistemler üzerinde bir etkisi yoktur (SC:N/SI:N/SA:N). Bir güvenlik etkisi öngörülmemektedir (S:N). Bu saldırı otomatikleştirilebilir (AU:Y).