Podatności Autel MaxiCharger AC Elite Home
5 znanych podatności CVE w Autel MaxiCharger AC Elite Home, przetłumaczonych i ocenionych.
- CVE-2026-13309Średnie
Podatność przepełnienia bufora stosu w ładowarce Autel MaxiCharger AC Elite Home umożliwia fizycznie obecnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną odpowiedź karty NFC. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
- CVE-2026-13308Wysokie
W ładowarkach Autel MaxiCharger AC Elite Home występuje podatność na przepełnienie liczby całkowitej (integer underflow) podczas obsługi komunikatów WebSocket OCPP, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na urządzeniu.
- CVE-2026-13307Średnie
Podatność przepełnienia bufora sterty w ładowarce Autel MaxiCharger AC Elite Home umożliwia fizycznie obecnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane pakiety USB. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
- CVE-2026-13306Średnie
Podatność pomijania uwierzytelniania w ładowarce Autel MaxiCharger AC Elite Home przez interfejs USB umożliwia fizycznie obecnemu atakującemu dostęp do funkcji urządzenia bez uwierzytelnienia. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
- CVE-2026-13305Średnie
Podatność w procesie aktualizacji oprogramowania ładowarki Autel MaxiCharger AC Elite Home umożliwia fizycznie obecnemu atakującemu wykonanie dowolnego kodu poprzez dostarczenie nieprawidłowo zweryfikowanego obrazu aktualizacji. Do wykorzystania podatności nie jest wymagane uwierzytelnienie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS