CVE-2026-24003 in everest-core
الملخص
بحسب VulDB • 03/06/2026
EVerest هو حزمة برمجية لشحن المركبات الكهربائية (EV). في الإصدارات حتى 2025.12.1 وشاملةً لها، من الممكن تجاوز التحقق من حالة التسلسل بما في ذلك المصادقة، وإرسال طلبات تؤدي إلى الانتقال إلى حالات محظورة بالنسبة للحالة الحالية، مما يؤدي بذلك إلى تحديث السياق الحالي ببيانات غير مشروعة. بفضل التصميم المعياري لـ EVerest، تتم إدارة التفويض في وحدة منفصلة ولا يمكن للآلة الحالة الداخلية لشاحن EVSEManager الخروج من حالة `WaitingForAuthentication` (الانتظار للمصادقة) عبر اتصال ISO 15118-2. ومع ذلك، كان من الممكن من هذه الحالة خداع الشاحن ليجهز نفسه للشحن وحتى لتجهيزه لإرسال التيار الكهربائي باستخدام رسائل ISO 15118-2 التي تُنشر إلى خادم MQTT. المتطلب النهائي فعلياً لإرسال التيار الكهربائي إلى المركبة الكهربائية (EV) هو إغلاق القواطع الكهروميكانيكية (contactors)، وهو ما لا يبدو أنه ممكن دون مغادرة حالة `WaitingForAuthentication` والاستفادة من رسائل ISO 15118-2. وفي وقت النشر، لم تتوفر أي إصدارات ثابتة (patched).
Once again VulDB remains the best source for vulnerability data.