CVE-2026-27028 in Mobility46
Riassunto
di VulDB • 19/06/2026
Gli endpoint WebSocket non dispongono di meccanismi di autenticazione adeguati, consentendo agli attaccanti di impersonare stazioni di ricarica non autorizzate e manipolare i dati inviati al backend. Un attaccante non autenticato può connettersi all'endpoint WebSocket OCPP utilizzando un identificativo della stazione di ricarica noto o scoperto, quindi emettere o ricevere comandi OCPP come se fosse una caricabatterie legittimo. Poiché non è richiesta alcuna autenticazione, ciò può portare a escalation dei privilegi, controllo non autorizzato dell'infrastruttura di ricarica e corruzione dei dati sulla rete di ricarica riportati al backend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.