CVE-2026-8982
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Dwa nieudokumentowane konta uprzywilejowane istnieją w oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51. Konta używają mechanizmów wyprowadzania haseł zdefiniowanych przez producenta, opartych na wartościach specyficznych dla urządzenia, co pozwala atakującemu znającemu algorytm i wymagane dane wejściowe na uwierzytelnienie w interfejsie zarządzania siecią z uprawnieniami administracyjnymi.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę administracyjną nad ładowarką Autel Maxi Charger, co może prowadzić do manipulacji procesem ładowania, kradzieży danych lub użycia urządzenia jako punktu wejścia do sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe Autel Maxi Charger Single do wersji nowszej niż V1.03.51 i zmień domyślne hasła.
Oryginalny opis (angielski, źródło NVD)
Two undocumented privileged accounts exist in Autel Maxi Charger Single firmware through V1.03.51. The accounts use vendor-defined password derivation mechanisms based on device-specific values, allowing an attacker with knowledge of the algorithm and required inputs to authenticate to the web management interface with administrative privileges.