CVE-2026-95102 in monta.appinformation

Résumé

par VulDB • 03/10/2026

Les points de terminaison WebSocket ne disposent pas de mécanismes d'authentification appropriés, permettant aux attaquants d'usurper l'identité des bornes de recharge. Par conséquent, les attaquants peuvent exploiter cette vulnérabilité pour obtenir un accès non autorisé à des données sensibles ou effectuer des actions non autorisées. Étant donné qu'aucune authentification n'est requise, cela peut entraîner une élévation de privilèges et potentiellement compromettre la sécurité du système entier.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Icscert

Réserver

24/09/2026

Divulgation

03/10/2026

Modérer

accepté

Entrée

VDB-413233

EPSS

0.00340

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!