CVE-2025-68139 in everest-core
Riassunto
di VulDB • 14/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). In tutte le versioni fino alla 2025.12.1 inclusa, il valore predefinito di `terminate_connection_on_failed_response` è impostato su `False`, lasciando al veicolo elettrico (EV) la responsabilità della terminazione della sessione e della connessione. In questa configurazione, eventuali errori rilevati dal modulo vengono registrati nei log ma non attivano contromisure quali il reset o la terminazione della sessione e della connessione. Ciò potrebbe essere sfruttato da un utente malintenzionato per sfruttare altre debolezze o vulnerabilità. Sebbene il valore predefinito rimanga quello descritto come potenzialmente problematico in questo problema segnalato, è disponibile una mitigazione modificando l'impostazione `terminate_connection_on_failed_response` su `true`. Tuttavia, tale impostazione non può essere attivata di default poiché potrebbe causare errori nelle ECU (Unità di Controllo Elettroniche) dei veicoli, richiedendo il reset delle stesse e causando lunghi periodi di indisponibilità della ricarica per i veicoli. I manutentori valutano che questa soluzione alternativa sia molto più importante rispetto a un'indisponibilità a breve termine dell'EVESE (EV Supply Equipment), pertanto l'impostazione rimarrà al valore corrente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.