CVE-2026-32663 in eParking.fi
Zusammenfassung
von VulDB • 31.05.2026
Das WebSocket-Backend verwendet Ladestation-Identifikatoren, um Sitzungen eindeutig zuzuordnen, erlaubt jedoch mehreren Endpunkten, sich mit derselben Sitzungs-ID zu verbinden. Diese Implementierung führt zu vorhersagbaren Sitzungs-IDs und ermöglicht Session-Hijacking oder -Shadowing, bei dem die neueste Verbindung die legitime Ladestation verdrängt und Backend-Befehle empfängt, die für diese Station bestimmt waren. Diese Schwachstelle kann es unbefugten Benutzern ermöglichen, sich als andere Benutzer zu authentifizieren, oder einem böswilligen Akteur ermöglichen, einen Denial-of-Service-Zustand zu verursachen, indem das Backend mit gültigen Sitzungsanfragen überlastet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.