PT-2026-22241
CVE-2026-25778
·
Publicado
2026-02-27
·
Atualizado
2026-03-04
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Backend WebSocket (versões afetadas não especificadas)
Descrição
O backend utiliza identificadores de estações de carregamento para associar exclusivamente as sessões, mas permite que vários endpoints se conectem usando o mesmo identificador de sessão. Isso resulta em identificadores de sessão previsíveis, permitindo o sequestro ou substituição de sessão, em que uma nova conexão substitui uma estação de carregamento legítima e recebe os comandos destinados ao backend. Isso pode permitir autenticação não autorizada ou uma condição de negação de serviço ao sobrecarregar o backend com solicitações de sessão. A vulnerabilidade afeta a associação de sessões por meio de identificadores de estações de carregamento e o tratamento de múltiplas conexões com o mesmo identificador de sessão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾