CVE-2026-8985
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /test na porcie TCP 9002. Nieuwierzytelniony atakujący może wysłać spreparowane dane w parametrze url, aby wykonać dowolne polecenia systemowe.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad ładowarką, co może prowadzić do uszkodzenia sprzętu lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do wersji nowszej niż V1.03.51 oraz ograniczenie dostępu do portu 9002 tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Autel Maxi Charger Single firmware through V1.03.51 is vulnerable to OS command injection in the /test endpoint exposed on TCP port 9002. An unauthenticated attacker can supply crafted input in the url parameter to execute arbitrary operating system commands.