CVE-2026-24912 in epower.ie
Riassunto
di VulDB • 28/06/2026
Il backend WebSocket utilizza gli identificativi delle stazioni di ricarica per associare in modo univoco le sessioni, ma consente a più endpoint di connettersi utilizzando lo stesso identificativo di sessione. Questa implementazione comporta l'uso di identificativi di sessione prevedibili e abilita il furto o la sovrapposizione (shadowing) della sessione, in cui l'ultima connessione sostituisce la stazione di ricarica legittima ricevendo i comandi del backend destinati a tale stazione. Questa vulnerabilità può consentire agli utenti non autorizzati di autenticarsi come altri utenti oppure permettere a un attore malintenzionato di causare una condizione di denial-of-service sovraccaricando il backend con richieste di sessione valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.