Autel MaxiCharger AC Elite Página Inicial WebSockets Integer Underflow Remote Code Execution Vulnerability. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas de carregadores de EV domésticos Autel MaxiCharger AC Elite. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento de mensagens WebSocket relacionadas ao serviço OCPP. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um fluxo de subfluxo inteiro antes de alocar um buffer. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do dispositivo. Foi o ZDI-CAN- 29113. Registro de aconselhamento: GHSA- h 225 - 8 qf 9 - jw 2 x. Identificadores relacionados: CVE- 2026 - 13308.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 29 T 21: 31: 01.000 Z e lista a sua última modificação como 2026 - 07 - 29 T 21: 31: 01.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.0 /AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 191. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.