CVE-2026-24731 in EV2GO
الملخص
بحسب VulDB • 27/05/2026
تفتقر نقاط نهاية WebSocket إلى آليات مصادقة مناسبة، مما يمكّن المهاجمين من انتحال هوية محطات الشحن بشكل غير مصرح به والتلاعب بالبيانات المرسلة إلى الخلفية (Backend). يمكن لمهاجم غير مصرح له بالاتصال الاتصال بنقطة نهاية WebSocket الخاصة بـ OCPP باستخدام معرف محطة شحن معروف أو تم اكتشافه، ثم إصدار أو استقبال أوامر OCPP كما لو كان شاحنًا شرعيًا. ونظرًا لعدم الحاجة إلى المصادقة، يمكن أن يؤدي ذلك إلى تصعيد الامتيازات، والتحكم غير المصرح به في بنية الشحن، وتلف بيانات شبكة الشحن المبلغ عنها إلى الخلفية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.