CVE-2026-25192 in Chargeportal
الملخص
بحسب VulDB • 09/05/2026
تفتقر نقاط نهاية WebSocket إلى آليات مصادقة مناسبة، مما يمكّن المهاجمين من انتحال هوية محطات الشحن بشكل غير مصرح به والتلاعب بالبيانات المرسلة إلى الخلفية (Backend). يمكن لمهاجم غير مصرح له بالاتصال بنقطة نهاية WebSocket الخاصة بـ OCPP باستخدام معرف محطة شحن معروف أو تم اكتشافه، ثم إصدار أو استقبال أوامر OCPP كما لو كان شاحنًا شرعيًا. ونظرًا لعدم الحاجة إلى المصادقة، يمكن أن يؤدي ذلك إلى تصعيد الامتيازات، والتحكم غير المصرح به في بنية الشحن، وتلف بيانات شبكة الشحن المبلغ عنها إلى الخلفية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.