Analityczne wykorzystywanie plików cookies
CVE-2026-8986: Krytyczna luka w oprogramowaniu ładowarki Autel Maxi Charger Single
Krytyczna luka w oprogramowaniu Autel Maxi Charger Single umożliwia zdalne wykonanie poleceń. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 9.5 CRITICAL
- EPSS
- 88.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- maxicharger single charger firmware
Co wiadomo
Oprogramowanie ładowarki Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzyknięcie poleceń systemowych podczas obsługi żądań OCPP GetDiagnostics. Złośliwy lub przejęty serwer OCPP może dostarczyć spreparowany URL diagnostyczny, co umożliwia wykonanie dowolnych poleceń na stacji ładowania.
Wpływ biznesowy
Luka o wysokim poziomie krytyczności (CVSS 9.5) pozwala na zdalne wykonanie kodu na urządzeniu, co może prowadzić do przejęcia kontroli nad stacją ładowania, zakłócenia jej działania lub wykorzystania jej zasobów w atakach. Operatorzy infrastruktury ładowania powinni traktować tę podatność jako poważne zagrożenie dla bezpieczeństwa i ciągłości usług.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania u producenta Autel i ich wdrożenie. W międzyczasie ogranicz dostęp do interfejsu OCPP tylko do zaufanych serwerów oraz monitoruj logi pod kątem nietypowych żądań diagnostycznych. Warto również przeprowadzić audyt bezpieczeństwa sieci i urządzeń. Zespół DataHouse może pomóc w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu sieciowego.