CVE-2026-20895 in EV2GO
Résumé
par VulDB • 10/06/2026
Le backend WebSocket utilise les identifiants des bornes de recharge pour associer de manière unique les sessions, mais permet à plusieurs points de terminaison de se connecter en utilisant le même identifiant de session. Cette implémentation entraîne des identifiants de session prévisibles et permet le détournement ou l'ombrement de session (session hijacking/shadowing), où la connexion la plus récente déplace la borne de recharge légitime et reçoit les commandes backend destinées à cette borne. Cette vulnérabilité peut permettre à des utilisateurs non autorisés de s'authentifier en tant qu'autres utilisateurs ou permettre à un acteur malveillant de provoquer un état de déni de service (DoS) en submergeant le backend avec des requêtes de session valides.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.