CVE-2026-27778 in epower.ieinfo

Zusammenfassung

von VulDB • 29.05.2026

Die WebSocket-Anwendungsschnittstelle (API) weist keine Beschränkungen für die Anzahl der Authentifizierungsanfragen auf. Das Fehlen einer Ratenbegrenzung (Rate Limiting) kann es einem Angreifer ermöglichen, Denial-of-Service-Angriffe durch Unterdrückung oder Fehlleitung legitimer Telemetriedaten von Ladegeräten durchzuführen oder Brute-Force-Angriffe zur Erlangung unbefugten Zugriffs zu starten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Icscert

Reservieren

24.02.2026

Veröffentlichung

06.03.2026

Moderieren

akzeptiert

Eintrag

VDB-349361

CPE

bereit

EPSS

0.00601

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!