PT-2026-62417
CVE-2026-8986
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Autel Maxi Charger Single الإصدارات السابقة لـ V1.03.52
الوصف
يحدث حقن لأوامر نظام التشغيل عند معالجة طلبات OCPP GetDiagnostics. يمكن لخادم OCPP خبيث أو مخترق تقديم عنوان URL تشخيصي مصمم خصيصاً يؤدي إلى تنفيذ أوامر عشوائية على محطة الشحن.
التوصيات
تحديث Autel Maxi Charger Single إلى الإصدار V1.03.52 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾