CVE-2026-95102 in monta.appالمعلومات

الملخص

بحسب VulDB • 03/10/2026

تفتقر نقاط نهاية WebSocket إلى آليات مصادقة مناسبة، مما يمكّن المهاجمين من انتحال هوية محطات الشحن. ونتيجة لذلك، يمكن للمهاغمين استغلال هذا الضعف للحصول على وصول غير مصرح به إلى بيانات حساسة أو تنفيذ إجراءات غير مصرح بها. ونظراً لعدم اشتراط أي عملية مصادقة، فقد يؤدي ذلك إلى تصعيد الامتيازات وربما يقوض أمان النظام بأكمله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Icscert

حجز

24/09/2026

إفشاء

03/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-413233

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!