PT-2026-62120
CVE-2026-8982
·
Publicado
2026-07-21
·
Atualizado
2026-07-21
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
Autel Maxi Charger Single versões anteriores a V1.03.52
Descrição
Existem duas contas privilegiadas não documentadas no firmware. Essas contas utilizam mecanismos de derivação de senha definidos pelo fornecedor com base em valores específicos do dispositivo. Um invasor que conheça o algoritmo e as entradas necessárias pode se autenticar na interface de gerenciamento web com privilégios administrativos.
Recomendações
Atualize o Autel Maxi Charger Single para a versão V1.03.52 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾