CVE-2024-43662

<redacted>.exe veya <redacted>.exe CGI ikili dosyası, dosya yükleme kullanıcı arayüzü yalnızca iocadmin kullanıcısına gösterilmesine rağmen, herhangi bir kullanıcı tarafından sırasıyla /tmp/upload/ veya /tmp/ dizinine rastgele dosyalar yüklemek için kullanılabilir. Bu sorun, 24120701 sürümünden önceki AC modellerine ait Iocharger aygıt yazılımlarını etkilemektedir. Olasılık: Orta – Bir saldırganın, örneğin aygıt yazılımında bularak bu CGI ikili dosyası hakkında bilgi sahibi olması gerekir. Ayrıca saldırganın, <redacted>.exe veya <redacted>.exe CGI ikili dosyasına erişmek ve dosyayı yüklemek için (düşük yetkili) bir hesaba sahip olması veya böyle bir erişimi olan bir kullanıcıyı dosyayı yüklemeye ikna etmesi gerekir. Etki: Düşük – Saldırgan, /tmp/upload/ veya /tmp/ dizinlerine rastgele dosyalar yükleyebilir. Ancak saldırgan, diğer güvenlik açıkları olmadan bu dosyalara erişemez veya bunları kullanamaz. CVSS açıklaması. Saldırı, istasyonun dinlediği ve web arayüzünü sunduğu herhangi bir ağ bağlantısı üzerinden gerçekleştirilebilir (AV:N); aşılması gereken ek güvenlik önlemleri bulunmamaktadır (AC:L) ve saldırı herhangi bir ön koşula dayanmamaktadır (AT:N). Saldırı kimlik doğrulaması gerektirir ancak kimlik doğrulama düzeyi önemsizdir (PR:L) ve kullanıcı etkileşimi gerektirmez (UI:N). Rastgele dosyalar yüklenebilir, ancak bu dosyalar gizliliği veya erişilebilirliği etkileyebilecek bir konumda olmayacaktır ve cihaz bütünlüğü üzerinde minimum etkiye sahip olacaktır (VC:N/VI:L/VA:N). Sonraki sistemler üzerinde herhangi bir etki yoktur (SC:N/SI:N/SA:N). Bu cihaz önemli miktarda güç yöneten bir EV şarj cihazı olsa da, bu güvenlik açığının güvenlik (safety) üzerinde bir etkisi olması beklenmemektedir. Saldırı otomatikleştirilebilir (AU:Y).