PT-2026-26686
CVE-2026-25192
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CTEK Chargeport (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفتقر نقاط نهاية WebSocket إلى آليات المصادقة المناسبة، مما يمكّن المهاجمين من انتحال هوية محطة الشحن دون إذن والتلاعب بالبيانات المرسلة إلى الخادم الخلفي. يمكن للمهاجم غير المصادق عليه الاتصال بنقطة نهاية OCPP WebSocket باستخدام معرّف محطة شحن معروف أو تم اكتشافه، ثم إصدار أو تلقي أوامر OCPP باعتباره شاحنًا شرعيًا. وقد يؤدي ذلك إلى تصعيد الامتيازات، والتحكم غير المصرح به في البنية التحتية للشحن، وتلف بيانات شبكة الشحن التي يتم الإبلاغ عنها إلى الخلفية. تسمح هذه المشكلة للمهاجمين بالانتحال غير المصرح به لمحطة الشحن والتلاعب بالبيانات المرسلة إلى الخلفية عبر نقطة نهاية OCPP WebSocket.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾