CVE-2026-27772

Nome do Software Vulnerável e Versões Afetadas Sistemas que utilizam pontos de extremidade WebSocket para o Protocolo Open Charge Point (OCPP) (versões afetadas não especificadas)

Descrição Os pontos de extremidade WebSocket não possuem mecanismos de autenticação adequados, permitindo que atacantes não autenticados se conectem e se passem por estações de carregamento legítimas. Isso permite que atacantes emitam ou recebam comandos OCPP, potencialmente levando à elevação de privilégios, controle não autorizado da infraestrutura de carregamento e corrupção dos dados da rede de carregamento relatados ao backend. Um atacante pode se conectar ao endpoint WebSocket OCPP usando um identificador de estação de carregamento conhecido ou descoberto. A vulnerabilidade permite a manipulação dos dados enviados ao backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.