Chargepoint · Chargepoint Home Flex · CVE-2024-23969
**Nome do software vulnerável e versões afetadas**
ChargePoint Home Flex (versões afetadas não especificadas)
**Descrição**
Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função `wlanchnllst`, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode causar uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar isso para executar código no contexto do root.
**Recomendações**
Como solução temporária, considere desativar a função `wlanchnllst` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.