CVE-2026-8984

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu przez usługę nasłuchującą na porcie TCP 9002. Wysyłając spreparowane żądanie do punktu końcowego /test, atakujący może spowodować pobranie, rozpakowanie i wykonanie kontrolowanych plików z uprawnieniami roota.

Ocena ryzyka

Nieuwierzytelniony atakujący może całkowicie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.

Rekomendacja

Należy zaktualizować oprogramowanie sprzętowe Autel Maxi Charger Single do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Autel Maxi Charger Single firmware

CVE-2026-8983Krytyczne
Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera zakodowany na stałe token uwierzytelniający, który omija sprawdzanie autoryzacji dla wielu punktów końcowych zarządzania. Atakujący może użyć tego tokena, aby wywołać uprzywilejowane funkcje bez ważnego uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Autel Maxi Charger Single firmware through V1.03.51 allows unauthenticated remote code execution via the service listening on TCP port 9002. A crafted request to the /test endpoint can cause the device to download, extract, and execute attacker-controlled files with root privileges.