PT-2024-20177 · Chargepoint · Chargepoint Home Flex

Ina Kheirkhah + 2 · Publicado 2024-08-01 · Atualizado 2025-02-05 · CVE-2024-23920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ChargePoint Home Flex (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário em instalações afetadas das estações de recarga ChargePoint Home Flex. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no módulo onboardee e resulta de um controle de acesso inadequado, permitindo que um invasor execute código no contexto do usuário root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Access Control

Code Injection

Enumeração de Fraquezas

CWE-284

CWE-94

Identificadores relacionados

CVE-2024-23920

ZDI-24-1048

Produtos afetados

Chargepoint Home Flex

Referências · 6

• https://twitter.com/BursaMatus/status/1885410602622841274 · Publicação no Twitter
• https://twitter.com/cracbot/status/1887034400766091458 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23920 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1048 · Nota de Segurança
• https://t.me/cvedetector/16867 · Publicação no Telegram
• https://t.me/cvenotify/109337 · Publicação no Telegram