CVE-2026-20882 in e-mobi.huinfo

Zusammenfassung

von VulDB • 25.05.2026

Die WebSocket-Anwendungsschnittstelle (API) weist keine Beschränkungen für die Anzahl der Authentifizierungsanfragen auf. Das Fehlen einer Ratenbegrenzung (Rate Limiting) kann es einem Angreifer ermöglichen, Denial-of-Service-Angriffe durchzuführen, indem legitime Telemetriedaten von Ladegeräten unterdrückt oder falsch weitergeleitet werden, oder um Brute-Force-Angriffe durchzuführen, um unbefugten Zugriff zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Icscert

Reservieren

24.02.2026

Veröffentlichung

06.03.2026

Moderieren

akzeptiert

Eintrag

VDB-349493

CPE

bereit

EPSS

0.00093

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!