CVE-2026-8987
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera przepełnienie bufora sterty w komendzie set_ap_param obsługiwanej przez endpoint /localcfg. Uwierzytelniony atakujący może dostarczyć zbyt duże dane wejściowe, co prowadzi do odmowy usługi i potencjalnie do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący z dostępem do interfejsu zarządzania ładowarką może spowodować awarię urządzenia lub przejąć nad nim kontrolę, co może zakłócić działanie infrastruktury ładowania pojazdów elektrycznych.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe Autel Maxi Charger Single do najnowszej wersji. Ogranicz dostęp do interfejsu /localcfg tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Autel Maxi Charger Single firmware through V1.03.51 contains a heap-based buffer overflow in the set_ap_param command handled by the /localcfg endpoint. An authenticated attacker can supply oversized input, resulting in denial of service and potentially arbitrary code execution.