PT-2026-22244
CVE-2026-27772
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الأنظمة التي تستخدم نقاط نهاية WebSocket لبروتوكول Open Charge Point (OCPP) (الإصدارات المتأثرة غير محددة)
الوصف
لا تحتوي نقاط نهاية WebSocket على آليات مصادقة مناسبة، مما يسمح للمهاجمين غير المصادق عليهم بالاتصال والانتحال صفة محطات الشحن الشرعية. وهذا يتيح للمهاجمين إرسال أو استقبال أوامر OCPP، مما قد يؤدي إلى رفع مستوى الامتيازات، والسيطرة غير المصرح بها على البنية التحتية للشحن، وتلف بيانات شبكة الشحن المرسلة إلى الخلفية. يمكن للمهاجم الاتصال بنقطة نهاية WebSocket OCPP باستخدام معرّف محطة شحن معروف أو تم اكتشافه. تسمح هذه الثغرة الأمنية بالتلاعب بالبيانات المرسلة إلى الخلفية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾