PT-2026-26698
CVE-2026-31904
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة برمجة تطبيقات WebSocket (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تفرض واجهة برمجة تطبيقات WebSocket أي قيود على عدد طلبات المصادقة. وقد يؤدي هذا الافتقار إلى تحديد معدل الطلبات إلى تمكين المهاجم من شن هجمات «رفض الخدمة» عن طريق تعطيل أو تحويل مسار بيانات القياس عن بُعد الشرعية الخاصة بأجهزة الشحن. كما قد يسمح ذلك بشن هجمات القوة الغاشمة للحصول على وصول غير مصرح به. تفتقر واجهة برمجة التطبيقات (API) إلى تحديد معدل طلبات المصادقة، مما قد يؤثر على عدد كبير من الأجهزة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾