Analytical use of cookies
CVE-2026-8986: Уразливість виконання команд у прошивці зарядного пристрою Autel Maxi Charger Single
Критична уразливість виконання команд у прошивці Autel Maxi Charger Single через OCPP GetDiagnostics. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.5 CRITICAL
- EPSS
- 88.32%
- Активно використовується
- немає в KEV
- Продукт
- maxicharger single charger firmware
Що відомо
Прошивка Autel Maxi Charger Single до версії V1.03.51 містить критичну уразливість виконання команд ОС через обробку запитів OCPP GetDiagnostics. Зловмисний або скомпрометований сервер OCPP може передати спеціально сформований URL діагностики, що призводить до виконання довільних команд на зарядній станції.
Бізнес-вплив
Ця уразливість може дозволити віддаленому атакуючому виконувати довільні команди на зарядній станції, що ставить під загрозу її роботу та безпеку мережі. Для операторів інфраструктури це означає ризик втрати контролю над обладнанням, потенційні перебої в роботі та можливі витоки даних. Враховуючи високий рівень критичності, необхідно оперативно вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень прошивки від виробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до серверів OCPP лише довіреними джерелами та ретельно контролювати мережевий трафік. Також варто переглянути журнали подій на предмет підозрілої активності. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.