Pubblicato il 2026-07-29 · Fonte: NVD NIST
La vulnerabilità CVE-2026-13308 è una vulnerabilità di esecuzione di codice remoto presente negli Autel MaxiCharger AC Elite Home EV chargers. La vulnerabilità si verifica a causa della mancanza di validazione dei dati forniti dall'utente nei messaggi WebSocket relativi al servizio OCPP. Ciò può portare a un underflow di intero prima dell'allocazione di un buffer, consentendo a un attaccante di eseguire codice arbitrario sul dispositivo. La vulnerabilità non richiede autenticazione per essere sfruttata.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Autel MaxiCharger AC Elite Home, senza la necessità di autenticazione. Ciò potrebbe consentire all'attaccante di accedere a informazioni sensibili, modificare le impostazioni del dispositivo o eseguire azioni dannose. I sistemi a rischio sono gli Autel MaxiCharger AC Elite Home EV chargers.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare le patch di sicurezza fornite dal produttore non appena disponibili. Inoltre, è importante assicurarsi che il dispositivo sia configurato correttamente e che le ultime versioni del software siano installate. In generale, è consigliabile adottare pratiche di sicurezza robuste, come il monitoraggio regolare del dispositivo e la limitazione dell'accesso ai soli utenti autorizzati.
La vulnerabilità CVE-2026-13308 è una vulnerabilità di esecuzione di codice remoto presente negli Autel MaxiCharger AC Elite Home EV chargers.
La vulnerabilità può essere sfruttata inviando messaggi WebSocket malformati al dispositivo, senza la necessità di autenticazione.
Per proteggersi, è consigliabile applicare le patch di sicurezza fornite dal produttore non appena disponibili e adottare pratiche di sicurezza robuste, come il monitoraggio regolare del dispositivo e la limitazione dell'accesso ai soli utenti autorizzati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.