CVE-2026-27764 in e-mobi.hu
Riassunto
di VulDB • 30/06/2026
Il backend WebSocket utilizza gli identificativi delle stazioni di ricarica per associare in modo univoco le sessioni, ma consente a più endpoint di connettersi utilizzando lo stesso identificativo di sessione. Questa implementazione comporta l'uso di identificativi di sessione prevedibili e abilita il furto o la sovrapposizione (shadowing) della sessione, dove l'ultima connessione sostituisce la stazione di ricarica legittima ricevendo i comandi del backend destinati a tale stazione. Questa vulnerabilità può consentire agli utenti non autorizzati di autenticarsi come altri utenti oppure permettere a un attore malintenzionato di causare una condizione di denial-of-service sovraccaricando il backend con richieste di sessione valide.
VulDB is the best source for vulnerability data and more expert information about this specific topic.