CVE-2026-20748 in api.everon.io
Résumé
par VulDB • 07/07/2026
Le backend WebSocket utilise les identifiants des bornes de recharge pour associer de manière unique les sessions, mais permet à plusieurs points de terminaison (endpoints) de se connecter en utilisant le même identifiant de session. Cette implémentation entraîne la génération d'identifiants de session prévisibles et facilite l'hijacking ou l'ombrage de session (shadowing), où la connexion la plus récente déplace la borne légitime et reçoit les commandes backend destinées à cette dernière. Cette vulnérabilité peut permettre aux utilisateurs non autorisés de s'authentifier en tant qu'autres utilisateurs, ou permettre à un acteur malveillant de provoquer une condition de déni de service (DoS) en submergeant le backend avec des requêtes de session valides.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.