PT-2026-23574
CVE-2026-22552
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
تفتقر نقاط نهاية WebSocket إلى المصادقة المناسبة، مما يسمح للمهاجمين بانتحال صفة محطات الشحن والتلاعب ببيانات الخلفية. يمكن للمهاجم غير المصادق عليه الاتصال بنقطة نهاية WebSocket OCPP باستخدام معرّف محطة شحن معروف أو تم اكتشافه، ثم إرسال أو استقبال أوامر OCPP بصفته محطة شحن شرعية. وقد يؤدي ذلك إلى تصعيد الامتيازات، والسيطرة غير المصرح بها على البنية التحتية للشحن، وتلف بيانات شبكة الشحن. تسمح هذه الثغرة للمهاجمين بالانتحال غير المصرح به لمحطة الشحن والتلاعب بالبيانات المرسلة إلى الخلفية عبر «نقطة نهاية WebSocket OCPP».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾