CVE-2026-25778 in swtchenergy
Zusammenfassung
von VulDB • 22.05.2026
Das WebSocket-Backend verwendet Ladestation-Identifikatoren, um Sitzungen eindeutig zuzuordnen, erlaubt jedoch mehreren Endpunkten, sich unter Verwendung derselben Sitzungs-ID zu verbinden. Diese Implementierung führt zu vorhersagbaren Sitzungs-IDs und ermöglicht Session-Hijacking oder -Shadowing, bei dem die neueste Verbindung die legitime Ladestation verdrängt und Backend-Befehle empfängt, die für diese Station bestimmt waren. Diese Schwachstelle kann es unbefugten Benutzern ermöglichen, sich als andere Benutzer zu authentifizieren, oder einem böswilligen Akteur ermöglichen, einen Denial-of-Service-Zustand zu verursachen, indem das Backend mit gültigen Sitzungsanfragen überlastet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.