PT-2026-57340 · Hydro Québec · Le Circuit Electrique Charging Station Backend
CVE-2026-44383
·
Publicado
2026-07-10
·
Atualizado
2026-07-12
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Uma falha no backend da estação de carregamento de veículos elétricos permite múltiplas conexões usando o mesmo ID de estação de carregamento. Isso poderia permitir que um invasor implante múltiplas instâncias de clientes OCPP (Open Charge Point Protocol) maliciosos para sobrecarregar os sistemas de backend. Não é necessária autenticação para explorar este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Le Circuit Electrique Charging Station Backend