PT-2024-20206 · Chargepoint · Chargepoint Home Flex

Felix Buchmann + 2 · Publicado 2024-08-01 · Atualizado 2025-09-30 · CVE-2024-23968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ChargePoint Home Flex (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função SrvrToSmSetAutoChnlListMsg, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-23968

ZDI-24-1050

Produtos afetados

Chargepoint Home Flex

Referências · 6

• https://t.me/cvedetector/16856 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1885110080493748552 · Publicação no Twitter
• https://twitter.com/cracbot/status/1887034392851480696 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1050 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-23968 · Nota de Segurança
• https://t.me/cveNotify/136957 · Publicação no Telegram