Podatności Autel MaxiCharger AC Elite Home
5 znanych podatności CVE w Autel MaxiCharger AC Elite Home, przetłumaczonych i ocenionych.
- CVE-2026-13309Średnie
Podatność przepełnienia bufora stosu w ładowarce Autel MaxiCharger AC Elite Home umożliwia fizycznie obecnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną odpowiedź karty NFC. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
- CVE-2026-13308Wysokie
W ładowarkach Autel MaxiCharger AC Elite Home występuje podatność na przepełnienie liczby całkowitej (integer underflow) podczas obsługi komunikatów WebSocket OCPP, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na urządzeniu.
- CVE-2026-13307Średnie
Podatność przepełnienia bufora sterty w ładowarce Autel MaxiCharger AC Elite Home umożliwia fizycznie obecnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane pakiety USB. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
- CVE-2026-13306Średnie
Podatność pomijania uwierzytelniania w ładowarce Autel MaxiCharger AC Elite Home przez interfejs USB umożliwia fizycznie obecnemu atakującemu dostęp do funkcji urządzenia bez uwierzytelnienia. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
- CVE-2026-13305Średnie
Podatność w procesie aktualizacji oprogramowania ładowarki Autel MaxiCharger AC Elite Home umożliwia fizycznie obecnemu atakującemu wykonanie dowolnego kodu poprzez dostarczenie nieprawidłowo zweryfikowanego obrazu aktualizacji. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.