PT-2026-22264
CVE-2026-26290
·
Publicado
2026-02-27
·
Atualizado
2026-03-04
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Software da estação de carregamento (versões afetadas não especificadas)
Descrição
O backend WebSocket associa sessões usando identificadores de estação de carregamento, mas permite que múltiplos endpoints se conectem com o mesmo identificador de sessão. Isso resulta em identificadores de sessão previsíveis, permitindo sequestro de sessão ou sombreamento. Uma conexão recente pode deslocar uma estação de carregamento legítima e receber comandos do backend destinados a ela. Isso poderia permitir autenticação não autorizada ou uma condição de negação de serviço ao sobrecarregar o backend com solicitações de sessão válidas. O componente vulnerável usa
identificador de sessão para associar sessões WebSocket. O endpoint da API é suscetível a sequestro de sessão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾