PT-2026-26694
CVE-2026-27649
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Charging Station Backend (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تستخدم الخلفية (Backend) لـ WebSocket معرّفات محطات الشحن لربط الجلسات، لكنها تسمح لعدة نقاط نهاية بالاتصال باستخدام معرّف الجلسة نفسه. ويؤدي ذلك إلى وجود معرّفات جلسات يمكن التنبؤ بها، مما يتيح اختطاف الجلسة أو التطفل عليها. يمكن لأي اتصال حديث أن يحل محل محطة شحن شرعية ويستقبل أوامر الخلفية الموجهة لتلك المحطة. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إغراق الخلفية بطلبات جلسات صالحة. تتضمن الثغرة الأمنية استخدام نفس معرّف الجلسة لنقاط نهاية متعددة، مما قد يسمح لمهاجم خبيث باعتراض الاتصالات مع محطات الشحن والتلاعب بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾