CVE-2026-8983
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera zakodowany na stałe token uwierzytelniający, który omija sprawdzanie autoryzacji dla wielu punktów końcowych zarządzania. Atakujący może użyć tego tokena, aby wywołać uprzywilejowane funkcje bez ważnego uwierzytelnienia.
Ocena ryzyka
Ryzyko wysokie – atakujący może uzyskać nieautoryzowany dostęp do funkcji zarządzania ładowarką, co może prowadzić do manipulacji urządzeniem lub przerwania jego działania.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe do najnowszej wersji, która usuwa zakodowany token. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp sieciowy do urządzenia.
Oryginalny opis (angielski, źródło NVD)
Autel Maxi Charger Single firmware through V1.03.51 contains a hard-coded authentication token that bypasses authorization checks for multiple management endpoints. An attacker can supply the special token value to invoke privileged functionality without valid authentication.