CVE-2024-44843

Nome do Software Vulnerável e Versões Afetadas SteVe versão 3.7.1

Descrição O problema reside no processo de handshake do WebSocket, permitindo que atacantes burlam a autenticação e executem comandos arbitrários ao fornecer requisições OCPP manipuladas.

Recomendações Para a versão 3.7.1 do SteVe, considere desativar o processo de handshake do WebSocket até que uma correção esteja disponível para impedir que atacantes burlam a autenticação. Restrinja o acesso ao módulo de tratamento de requisições OCPP para minimizar o risco de exploração. Evite usar a funcionalidade vulnerável de handshake do WebSocket na versão afetada até que o problema seja resolvido.