CVE-2026-8984
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu przez usługę nasłuchującą na porcie TCP 9002. Wysyłając spreparowane żądanie do punktu końcowego /test, atakujący może spowodować pobranie, rozpakowanie i wykonanie kontrolowanych plików z uprawnieniami roota.
Ocena ryzyka
Nieuwierzytelniony atakujący może całkowicie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe Autel Maxi Charger Single do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Autel Maxi Charger Single firmware through V1.03.51 allows unauthenticated remote code execution via the service listening on TCP port 9002. A crafted request to the /test endpoint can cause the device to download, extract, and execute attacker-controlled files with root privileges.