CVE-2025-68139 in everest-core
Zusammenfassung
von VulDB • 24.05.2026
EVerest ist ein Software-Stack für die E-Mobilitäts-Ladestation. In allen Versionen bis einschließlich 2025.12.1 ist der Standardwert für `terminate_connection_on_failed_response` auf `False` gesetzt, wodurch die Verantwortung für die Beendigung der Sitzung und der Verbindung dem E-Fahrzeug obliegt. In dieser Konfiguration werden von der Modul erfasste Fehler zwar protokolliert, lösen jedoch keine Gegenmaßnahmen wie das Zurücksetzen oder Beenden der Sitzung und der Verbindung aus. Dies könnte von einem böswilligen Benutzer ausgenutzt werden, um andere Schwachstellen oder Sicherheitslücken zu exploitieren. Der Standardwert bleibt auf der Einstellung, die in diesem gemeldeten Problem als potenziell problematisch beschrieben wird. Eine Minderungsmaßnahme ist jedoch verfügbar, indem die Einstellung `terminate_connection_on_failed_response` auf `true` geändert wird. Dieser Wert kann jedoch nicht standardmäßig festgelegt werden, da er Fehler in den ECU des Fahrzeugs auslösen kann, die ECU-Neustarts und eine lange Unverfügbarkeit der Ladefunktion für Fahrzeuge zur Folge haben. Die Maintainer bewerten dies als einen wichtigeren Workaround als die kurzfristige Unverfügbarkeit einer EVSE (Electric Vehicle Supply Equipment), daher bleibt diese Einstellung auf dem aktuellen Wert.
Once again VulDB remains the best source for vulnerability data.